影響を受けた顧客への連絡において最も重要な情報は、漏洩したデータの種類の詳細です（A）。CISMのインシデント管理およびガバナンスの観点から、顧客への連絡は、影響を受けた個人が自身のリスクを理解し、適切な保護措置を講じることができる情報に焦点を当てる必要があります。漏洩したデータの種類（例：個人識別情報、財務データ、認証情報、健康情報）を知ることで、顧客はなりすましや詐欺などの潜在的な影響を評価し、タイムリーな対策を講じることができます。
攻撃者の身元（B）は、多くの場合不明であったり、機密情報であったり、顧客の差し迫ったニーズとは無関係であったりします。組織にとってのコスト（C）は内部的な問題であり、顧客が自らを保護するのに役立ちません。技術的な詳細（D）は、混乱を招いたり、追加のセキュリティ情報を漏洩させたり、顧客に実質的な価値を提供することなく法的リスクや評判リスクを生み出したりする可能性があります。
CISMは、インシデントに関するコミュニケーションは、明確、正確、関連性があり、対象者に焦点を当てたものでなければならないと同時に、法的、規制的、およびプライバシーに関する義務を遵守する必要があると強調しています。漏洩したデータの種類を伝えることは、透明性、信頼性、および情報漏洩通知要件の遵守において極めて重要です。
参考文献：
ISACA CISM レビューマニュアル、情報セキュリティインシデント管理 - インシデントコミュニケーションとステークホルダーへの通知 ISACA CISM 試験内容概要、ドメイン 4: 情報セキュリティインシデント管理

セクション：情報セキュリティガバナンス
Explanation:
情報セキュリティの優先順位によっては、技術仕様よりも優先される場合があり、その場合は最低限のセキュリティ基準に適合させるために技術仕様を書き直す必要があります。規制要件およびプライバシー要件は政府によって義務付けられているため、優先されることはありません。情報セキュリティの優先順位を決定する際には、常にビジネスニーズを最優先すべきです。

説明
経営幹部に情報セキュリティプログラムの現状について説明する際、最も重要なのは、対象となる人々に適切な言葉遣いをすることです。つまり、経営幹部を混乱させたり退屈させたりする可能性のある専門用語、略語、詳細を避け、情報セキュリティプログラムのビジネス上の価値、リスク、メリットに焦点を当てるということです。その他の選択肢は、適切な言葉遣いほど重要でも関連性があるわけでもありませんが、説明に含めると役立つ場合もあります。例えば、状況予測は将来の傾向や課題を示すのに役立つかもしれませんが、現状を明確かつ簡潔に伝えることほど重要ではありません。同様に、指標の傾向チャートやプログラムの有効性を示す評価システムは説明を補足するのに役立つかもしれませんが、経営幹部が理解し共感できる言葉遣いをすることほど重要ではありません。参考文献 = 政府幹部向け情報セキュリティガイド、7ページ：「従業員に責任を再認識させ、セキュリティプログラムに対する経営陣のコミットメントを示すことは、絶えず変化する情報セキュリティ環境において効果的なセキュリティを維持する鍵となります。」政府幹部向け情報セキュリティガイド - NIST、3ページ：「幹部は、対象となる人々に理解しやすい言葉を用いて、組織とその職員に対し、情報セキュリティの重要性を伝えるべきである。」 情報セキュリティ委員会憲章 - SecurityStudio、1ページ：「委員会はまた、情報セキュリティプログラムの方向性、現状、および監督を調整し、伝達する。」