事業継続計画（BCP）は、中断中および中断後の組織のビジネス機能の維持に重点を置いています。情報システムは、より大規模なビジネスプロセスへのサポートという観点からのみBCPで考慮されます。事業回復計画（BRP）は、緊急事態後のビジネスプロセスの復旧に対応しています。BRPはBCPに似ていますが、通常、緊急事態または混乱の間、重要なプロセスの継続性を確保するための手順がありません。運用継続計画（COOP）は、代替サイトで組織の重要な機能を復元し、通常の運用に戻る前に最大30日間それらの機能を実行することに重点を置いています。災害復旧計画（DRP）は、通常の施設へのアクセスを長期間拒否する、通常は壊滅的な大規模なイベントに適用されます。DRPは、移転を​​必要としない軽微な混乱に対処しないという点で、IT緊急時対応計画よりも範囲が狭くなっています。出典：SWANSON、Marianne、et al。、National Institute of Standards and Technology（NIST）、NIST Special Publication 800-34、Contingency Planning Guide for Information Technology Systems、December 2001（page 8）

説明/参照：
Explanation:
ソース比較を実行しても、特定のアクションの発生が妨げられることはありません。
セキュリティ管理は、物理的資産、情報、コンピュータシステム、またはその他の資産に対するセキュリティリスクを回避、検出、対抗、または最小化するための保護手段または対策です。コントロールは、資産に対する攻撃を停止、抑止、または減速することにより、損害または損失のリスクを軽減するのに役立ちます。
セキュリティ管理策のレビューまたは設計を支援するために、セキュリティインシデントに関連して、たとえば行動する時間に応じて、いくつかの基準で分類できます。
イベントの前に、予防管理は、たとえばロックすることによってインシデントの発生を防ぐことを目的としています

許可されていない侵入者を排除します。
イベント中、探偵コントロールは進行中のインシデントを特定して特徴づけることを目的としています

たとえば、侵入者の警報を鳴らし、警備員や警察に警告することによって。イベント後、是正管理は、

インシデント。たとえば、組織を可能な限り効率的に通常の作業状態に回復することによって。
不正解：
A：プログラマーが本番データにアクセスできないようにすることは、プログラマーがデータにアクセスできないようにするための予防的制御の一例です。
B：追加情報を含めるように変更要求を行うと、不正な変更が行われるのを防ぐことができます。
D：緊急変更の手順を確立することにより、不正な変更を防ぐことができます。
参照：
https://en.wikipedia.org/wiki/Security_controls

正解は、インテリジェントディスクの冗長アレイです。他の頭字語は存在しません。