セキュリティ意識向上プログラムのトレーニングカリキュラム計画を策定する際に、対処すべき最も重要な要素は次のうちどれですか。(2つ選択してください。)

セキュリティ意識向上プログラムの目的は、従業員が組織が直面する脅威を理解し、それに対処できるようにすることです。そのため、組織が事業を展開する業界に基づく脅威ベクトルをカリキュラムに含めることは不可欠です。これにより、従業員は関連性の高いリスクに焦点を当てることができます。また、トレーニングイベントの頻度と期間は、情報の定着と継続的な意識向上に直接影響するため、これも重要な要素です。 倫理規定違反の報告メカニズムは重要ですが、セキュリティ意識向上プログラムのカリキュラムの最も重要な要素ではありません。セキュアソフトウェア開発トレーニングは開発者には重要ですが、全従業員向けではありません。フィッシングシミュレーションの再トレーニング要件は、トレーニング後のフォローアップであり、カリキュラム計画そのものではありません。顧客とのコミュニケーションチャネルは、セキュリティ意識向上プログラムの直接的なカリキュラム要素ではありません。