セキュリティエンジニアがセキュアなベースラインを実装すべき順序を最も正確に説明しているのは、次のうちどれですか？

セキュアなベースラインの実装は、まず「確立」から始まります。これは、組織のセキュリティ要件と標準を定義し、ベースラインの目標を設定する段階です。次に、「デプロイ」の段階で、定義されたベースラインをシステムやアプリケーションに適用します。最後に、「維持」の段階で、ベースラインが常に最新で効果的であることを確認するために、定期的な監査、監視、更新を行います。この順序は、セキュリティ対策が計画的に導入され、継続的に管理されることを保証します。他の選択肢は、論理的なセキュリティ管理のフローを反映していません。例えば、「デプロイ」を最初に行うと、何に基づいてデプロイするかの基準がないことになります。