説明／参考資料：
Explanation:
コンピュータベーストレーニング（CBT）プレゼンテーションとセクション末尾の復習を組み合わせることで、ユーザーが提示された内容をどの程度理解しているかについてのフィードバックが得られます。定期的なコンプライアンスレビューは問題点を特定するのに有効な手段ですが、手順が周知されているか、理解されているかを保証するものではありません。Eocusグループは、必ずしも有益な詳細情報を提供するとは限りません。従業員の署名入り確認書は良いものですが、資料が読まれたか、理解されたかを示すものではありません。

セクション：情報セキュリティプログラム開発

セクション：情報セキュリティプログラム管理

説明
事故発生確率は低いものの、その影響が大きい場合、リスクは通常、保険会社に転嫁されます。例としては、ハリケーン、竜巻、地震などが挙げられます。対策を講じることは、セキュリティ管理において最も費用対効果の高いアプローチとは限りません。また、リスクを完全に排除することは不可能な場合もあります。
リスクを受け入れると、組織は壊滅的な災害に見舞われ、組織が機能不全に陥ったり、破滅したりする恐れがある。組織が経済的に回復できないような災害に見舞われるよりも、定期的に保険料を支払う方が費用対効果が高いだろう。