一位資訊安全長正在制定程序，以指導與常見威脅（包括網路釣魚、社交工程和商業電子郵件詐騙）相關的偵測和糾正活動。在此過程中，以下哪份文件最相關需要修訂？

正確答案是 IRP (Incident Response Plan，事件回應計畫)。資安長正在制定偵測和糾正常見威脅（如網路釣魚、社交工程和商業電子郵件詐騙）的程序，這些活動都屬於資安事件回應的範疇。IRP 提供了處理資安事件的詳細步驟和指南，包括事件識別、遏制、根除、復原和事後分析。 SDLC (Software Development Life Cycle，軟體開發生命週期) 著重於軟體開發過程，與處理資安威脅的偵測和糾正活動無直接關聯。BCP (Business Continuity Plan，業務連續性計畫) 旨在確保業務在災難發生後能持續運作，而 AUP (Acceptable Use Policy，可接受使用政策) 則規範了使用者對組織資訊系統和資源的行為準則，兩者皆非直接處理資安事件的偵測與糾正。