セクション：情報セキュリティプログラム管理

説明
ログオンバナーはユーザーがログオンするたびに表示され、ユーザーはリソースを使用する前にそれを読んで同意する必要があります。また、メッセージは書面で伝えられ、一貫して表示されるため、どの組織でも容易に強制できます。セキュリティ関連の電子メールメッセージは、
ネットワークユーザーによる「スパム」は、それ自体ではユーザーがセキュリティ要件を遵守することに同意したことを保証するものではありません。イントラネットのウェブサイトが存在するからといって、ユーザーがそれにアクセスして情報を読むことを強制されるわけではありません。
情報セキュリティポリシーを配布するだけでは、ユーザーがその要件を読み、理解し、遵守することに同意したとはみなされません。ただし、ユーザーの署名による承諾など、正式な承認が伴う場合は別です。

セクション：情報セキュリティプログラム管理

事件の根本原因を特定することは、同様の事件の再発を防止または最小限に抑えるため、また組織のセキュリティ体制を改善するための是正措置を特定し実施するために不可欠です。
参照資料：CISMレビューマニュアル2022、3121ページ；CISM試験内容概要、ドメイン4、タスク4.3

説明／参考資料：
Explanation:
運用レベルの手順は、それを使用する運用部門が自ら、またはそれらの関与のもとで策定する必要があります。これにより、手順が機能的かつ正確であることが保証されます。エンドユーザーや法務担当者は通常、手順策定には関与しません。監査管理部門は一般的に情報セキュリティ業務を監督しますが、手順レベルには関与しません。