この状況は、従業員によるデータ入力エラーという、人的要因に起因する運用上の脅威を示しています。根本原因は、悪意のある外部からの攻撃や盗難ではなく、従業員が複雑な処理手順を確実に実行できないことにあります。ISO/IEC 27002では、情報セキュリティには、人材、能力、意識、および文書化された手順が不可欠であると認識されています。手順が不明確、過剰、または実行が困難な場合、従業員は誤ったデータを入力したり、フィールドを省略したり、間違ったカテゴリを選択したり、分類を誤って処理したり、情報を誤って転送したり、意図せず記録を破損したりする可能性があります。これは主に、情報がもはや正確または完全ではなくなる可能性があるため、データの完全性を脅かします。ハッキングは、不正な技術的侵入を伴い、情報盗難は、意図的な不正な情報取得または開示を伴います。どちらもこのシナリオには記載されていません。
ISO/IEC 27002 は、情報セキュリティ意識、教育および訓練、文書化された運用手順、明確な責任、および適切な職務分掌を通じて、この種のリスクに対処します。効果的な管理策は、正しい行動を単に文書化するだけでなく、実践的かつ再現可能なものにする必要があります。したがって、検証済みの回答はオプション A です。参照/章: ISO/IEC 27002:2022、管理策 6.3 情報セキュリティ意識、教育および訓練、管理策 5.37 文書化された運用手順、管理策 5.3 職務分掌。