CISSPの問題を5問解いてみる

1 / 51. Security and Risk Management

ある製造業の企業が、複数の事業部門でIT投資とセキュリティ活動が場当たり的に行われている状況を改善しようとしている。経営層は「ITとセキュリティの活動が、事業目標の達成やステークホルダー価値の創出にどう貢献しているかを、経営の観点から可視化・整合させたい」と要望している。この目的に最も適したフレームワークはどれか。