DとAは間違いです。内部監査人、セキュリティ管理者、外部規制当局は、経営者ほどにはビジネスへの影響を理解できないでしょう。したがって、経営者は最高の権威者です。

セクション: A 巻
Explanation:
非難の文化は避けるべきです。これは、適切かつ効率的なコミュニケーションを阻害する最も効果的な物質です。責任を負う文化では、プロジェクトが期限内に納品されない場合、または期待を満たさない場合、事業部門は IT 部門を非難する傾向があります。そうすることで、事業部門の事前の関与がプロジェクトの成功にどのような影響を与えるかを理解できません。極端な場合には、事業部門が明確に伝えなかった期待に応えられなかった責任を、事業部門が負わせることもあります。企業全体でコラボレーションを促進する場合、経営幹部は非難文化を特定し、迅速に制御する必要があります。
不正解:
A: これは不十分なリスクコミュニケーションの結果であり、効果的なコミュニケーションの阻害要因ではありません。
B: これは不十分なリスクコミュニケーションの結果であり、効果的なコミュニケーションの阻害要因ではありません。
D: 実際のリスク選好と政策への変換との間の不一致は、効果的なコミュニケーションの阻害要因となっていますが、非難文化の存在としては顕著ではありません。

説明/参照:
Explanation:
許容利用ポリシーは、ネットワーク、Web サイト、または大規模コンピューター システムの所有者/管理者によって適用され、ネットワーク サイトまたはシステムの使用方法を制限する一連のルールです。利用規約は、情報セキュリティ ポリシーのフレームワークの不可欠な部分です。
不正解:
A、C: これら 2 つのポリシーは、情報システムのセキュリティとは関係ありません。
D: プライバシー ポリシーは、当事者が顧客またはクライアントのデータを収集、使用、開示、管理する方法の一部またはすべてを開示する声明または法的文書 (プライバシー法) です。

セクション: ボリューム D

AとDは間違いです。CCTV は物理的な制御です。