説明
シグネチャベースの侵入検知システムは、まだシグネチャが開発されていない新しい攻撃手法を検知することはできません。誤検知率が必ずしも高くなるわけではなく、この場合、なりすましは関係ありません。
長時間のプロービングは、異常検知システムを欺く可能性が高い（茹でガエル法）。

情報セキュリティプログラムを組織目標と整合させるための最善の方法は、A：情報セキュリティ運営委員会を設置することです。情報セキュリティ運営委員会は、上級幹部や管理職からなる部門横断的なグループであり、情報セキュリティプログラムに対する戦略的な方向性、監督、およびサポートを提供するからです。情報セキュリティ運営委員会は、以下の方法で情報セキュリティプログラムが組織目標と整合していることを確実にするのに役立ちます。
情報セキュリティのビジョン、ミッション、価値を組織とそのステークホルダーに伝え、促進する。情報セキュリティのポリシー、標準、手順を定義し、承認する。情報セキュリティの目標、指標、パフォーマンス指標を確立し、監視する。情報セキュリティのイニシアチブとプロジェクトのリソースと予算を割り当て、優先順位を付ける。情報セキュリティ機能とビジネスユニットの間で発生する可能性のあるあらゆる衝突や問題を解決する。情報セキュリティのリスク評価と対策計画をレビューし、承認する。情報セキュリティに関する法的、規制的、契約上の義務を遵守する。情報セキュリティ運営委員会は、情報セキュリティプログラムに対する戦略的方向性、監督、サポートを提供する上級幹部とマネージャーからなる部門横断的なグループです。（CISMマニュアルまたは関連資料より）参照資料 = CISMレビューマニュアル第15版、第1章、セクション1.2.2、20ページ。CISMレビュー問題集、解答、解説マニュアル第9版、問題9、3ページ。情報セキュリティガバナンス：取締役会と経営陣のためのガイダンス、第2版

説明／参考資料：
Explanation:
経営陣は、最も費用対効果の高い方法でリスクに対処できるセキュリティソリューションに最も関心を持っています。組織のニーズに対応するためには、ビジネスケースにおいて、組織戦略に沿った適切なセキュリティソリューションを提示する必要があります。