説明
事業継続計画（BCP）を発動させる主要因は、想定される停止期間です。これは、組織が重要な業務プロセスや機能の中断を許容できる期間を示し、それを超えると許容できない結果が生じるからです。想定される停止期間は、事業影響度分析（BIA）に基づいて各重要な業務プロセスおよび機能ごとに定義された復旧目標時間（RTO）によって決定されます。BCPは、想定される停止期間がRTOを超える場合、または超える可能性が高い場合に発動されるべきです。
参考文献: CISMレビューマニュアル2023では、RTOを「サービスが利用不能または中断されても許容できない結果が生じるまでの許容可能な最大時間」と定義し、「RTOは、サービスの中断が企業の​​ビジネスプロセス、評判、顧客、利害関係者に与える影響に基づいて決定される」と述べています（p. 189）。CISMレビュー問題、回答、解説マニュアル2023では、この回答の根拠として次の説明も提供しています。「予想される停止期間が正解です。これは、組織が許容できない結果を引き起こすことなく重要なビジネスプロセスと機能を失っても許容できる最大時間を反映しているため、BCPを発動させる主要な要因となるからです」（p. 96）。さらに、ITWebウェブサイトの記事「事業継続計画の発動：5つのトリガー、6つの決定ポイント」では、「事業継続計画の発動を決定する際に最も重要な考慮事項は、予想される停止期間である。これは、組織が事業目標、業務、評判、および法的義務に影響が出る前に、どのくらいの期間、混乱に耐えられるかを示すからである」と述べている（2ページ）。

説明／参考資料：
Explanation:
指標の目的は、継続的な改善を促進し、その進捗状況を追跡することです。指標によってすべてのセキュリティ上の弱点を特定できるわけではありません。意識を高め、特定の支出を正当化するのに役立ちますが、それが主な目的ではありません。

説明
偽陰性とは、SIEMシステムによって検出されなかったセキュリティインシデントのことで、攻撃者が気づかれたり阻止されたりすることなく組織の資産やデータを侵害できるため、最も大きなリスクとなります。
偽陰性の数が多い場合は、SIEM システムが適切に構成されていない、データ ソースが不十分である、または効果的な分析と相関ルールが欠如していることを示している可能性があります。（CISM レビュー マニュアル第 15 版より）参照: CISM レビュー マニュアル第 15 版、181 ページ、セクション 4.3.2.4。

説明
識別可能な個人データの保護は、医療保険の携行性と説明責任に関する法律（HIPAA）などの近年のプライバシー規制の主要な焦点となっています。データマイニングは、アドホックな報告のための容認されたツールであり、規制当局の規定に違反した場合にのみプライバシーへの脅威となり得ます。個人情報の盗難はプライバシー侵害の潜在的な結果ではありますが、多くの規制の主要な焦点ではありません。人権はプライバシーの問題を取り上げていますが、規制の主要な焦点ではありません。