セクション：情報セキュリティガバナンス
Explanation:
セキュリティガバナンスプログラムの確立は、セキュリティガバナンスプロジェクトが企業全体にわたるものであり、業務プロセスに統合されるため、経営陣の支援と後援があって初めて可能となる。
高レベルの承認が得られれば、リスク評価の実施、全エンドユーザーを対象としたワークショップの実施、セキュリティ予算の策定といった作業が順次進められる。

様々な事業部門のステークホルダーを巻き込む主な理由は、情報セキュリティポリシーに対する彼らの理解と賛同を得るためです。CISMレビューマニュアルでは、ステークホルダーがポリシーを理解し同意することで、ポリシーの効果と実施可能性が高まり、組織全体でのポリシーのスムーズな導入にも役立つと強調しています。
参照：ISACA CISMレビューマニュアル、第16版、45ページ、「政策策定における利害関係者の関与」。

セクション：情報セキュリティガバナンス
Explanation:
情報セキュリティ管理者は、リスク管理と組織の要件に基づいて、対策の優先順位を決定する必要があります。また、さまざまな対策のコストを検討し、セキュリティソリューションによって組織が得られるメリットと比較検討する必要があります。さらに、さまざまな対策のコストとメリットを明確に示すためのビジネスケースの作成に関する知識も必要です。その他の選択肢はすべて補足的なものです。

セクション：情報セキュリティガバナンス
Explanation:
情報セキュリティに関する計画は、ビジネスニーズと適切に整合していなければなりません。テクノロジーをビジネスニーズよりも優先してはならず、ビジネスニーズを無視した人為的なスケジュールに基づいて計画を進めるべきでもありません。

Secure Sockets Layer (SSL) は、インターネット上でエンドポイント認証と通信のプライバシーを提供する安全な通信を提供する暗号化プロトコルです。通常、顧客と企業間で送信されるすべてのデータは、企業の Web サーバーによって暗号化され、機密性が保たれます。SSH ファイル転送プロトコル (SFTP) は、あらゆる信頼性の高いデータ ストリーム上でファイル転送と操作機能を提供するネットワーク プロトコルです。通常、安全なファイル転送を提供するために SSH-2 プロトコルと組み合わせて使用​​されます。IP セキュリティ (IPSec) は、データ ストリーム内の各 IP パケットを暗号化および/または認証することにより、インターネット プロトコル (IP) 通信を保護するための標準化されたフレームワークです。IPSec の動作には、トランスポート モードとトンネル モードの 2 つのモードがあります。Secure/Multipurpose Internet Mail Extensions (S/MIME) は、MIME でカプセル化された電子メールの公開鍵暗号化と署名の標準であり、Web トランザクション プロトコルではありません。