情報セキュリティプログラムが「ビジネス目標の達成」を支援していることを確認するための最良の方法はどれか。

ビジネス側のニーズとセキュリティ活動が一致しているかを直接確認することが確実である。