Belirli bir sektördeki bilgi güvenliği operasyonlarıyla ilgili yasaları ve düzenlemeleri araştırma uygulamasını en iyi açıklayan aşağıdakilerden hangisidir?

Doğru cevap, belirli bir sektördeki bilgi güvenliği operasyonlarıyla ilgili yasaları ve düzenlemeleri araştırma uygulamasını en iyi açıklayan "Due diligence" (Gerekli özen) seçeneğidir. Gerekli özen, bir kuruluşun yasal ve düzenleyici gerekliliklere uyduğundan emin olmak için makul adımları atma sorumluluğunu ifade eder. Bu, potansiyel riskleri belirlemek ve bunları azaltmak için uygun önlemleri almak için araştırma yapmayı ve analiz etmeyi içerir. "Compliance reporting" (Uyumluluk raporlaması), uyumluluk durumunu belgelemek ve iletmekle ilgiliyken, "GDPR" (Genel Veri Koruma Tüzüğü) belirli bir veri gizliliği düzenlemesidir. "Attestation" (Tasdik), bir kuruluşun belirli standartlara veya gerekliliklere uyduğunu onaylama eylemidir, ancak bu uyumluluğu sağlamak için yapılan araştırmayı değil, sonucu ifade eder.