コントロール5.7「脅威インテリジェンス」は、組織コントロールグループに属します。ISO/IEC 27002:2022では、コントロールは条項ごとに整理されています。条項5には組織コントロール、条項6には人的コントロール、条項7には物理的コントロール、条項8には技術的コントロールが含まれています。脅威インテリジェンスは、組織全体のガバナンス、意思決定、リスク認識、計画、優先順位付け、およびセキュリティ戦略をサポートするため、組織コントロールに分類されます。脅威インテリジェンスは、既存または新たな脅威に関する情報を収集、分析、使用することで、組織がリスクを軽減し、コントロールを改善できるようにします。脅威インテリジェンスは、脆弱性管理、インシデント対応、監視、サプライヤーリスク管理、意識向上トレーニング、セキュリティアーキテクチャ、およびリスク対策計画に影響を与える可能性があります。脅威インテリジェンスは技術ツールを使用する場合があります。しかし、その主な目的はセキュリティに関する意思決定と準備を支援することであるため、ISO/IEC 27002では組織コントロールに分類されます。オプションAは、技術的コントロールが条項8であるため誤りです。オプションBは、人的コントロールが条項6であるため誤りです。正解はオプションCです。参照/章：ISO
/IEC 27002:2022、第5項 組織的統制、統制5.7 脅威インテリジェンス、第4項 規格の構成。