事業継続計画は、事象による損害を最小限に抑えるように設計されています。
そして、組織が完全な運用能力に迅速に回復することを促進する。これらは使用するためのものである。
したがって、「事後的に」行われる措置は、是正措置の例である。
この質問に使用した参考文献：
KRUTZ, Ronald L. & VINES, Russel D.、「CISSP 準備ガイド: 10 のドメインをマスターする」
コンピュータセキュリティ、ジョン・ワイリー＆サンズ、2001年、第8章：事業継続計画と
災害復旧計画（273ページ）
そして
コンラッド、エリック；ミセナー、セス；フェルドマン、ジョシュア（2012年9月1日）。CISSP学習ガイド（Kindle版）
8069)。エルゼビアサイエンス（参考資料）。Kindle版。
そして

正解は「人員の安全」です。あらゆる災害対応および復旧活動において、最も重要な機能は人々の安全を守ることです。その他の懸念事項は事業継続にとって不可欠ですが、人員の安全に比べれば二次的なものです。

説明／参考資料：
Explanation:
異常検知IDSは、システム上の正常なアクティビティやイベントを監視・追跡することで学習します。正常なアクティビティに関する十分なデータが蓄積されると、異常なアクティビティやイベント、あるいは悪意のある可能性のあるアクティビティやイベントを検出できるようになります。ただし、無害なアクティビティが誤って異常と分類されるリスク（誤検知）がわずかながら存在します。
誤った回答：
A：パターンマッチング型IDSは、シグネチャデータベースを使用し、監視対象のすべてのイベントをその内容と照合します。データベースに存在するアクティビティのみが検出されるため、誤検知は発生しません。
C：ホストベースの侵入検知は、IDSの分析手法ではありません。情報源に基づく分類です。
ホストベースのIDSは、特に監査ログ、イベントログ、アプリケーションログを監視することによって、単一のコンピュータシステム上の疑わしいアクティビティを監視します。
D：ネットワークベースの侵入検知は、IDSの分析手法ではありません。これは情報の流れに関する分類です。ここでは、情報源はネットワークセグメントです。
参考文献：
スチュワート、ジェームズ・M、エド・ティテル、マイク・チャップル、『CISSP：認定情報システムセキュリティプロフェッショナル学習ガイド』第5版、サイベックス、インディアナポリス、2011年、56ページ

セクション: ソフトウェア開発セキュリティ