リスク管理とは、企業が損失を被る可能性のある領域を特定し、その損失の可能性と潜在的な影響を評価し、損失を最小限に抑える、あるいは排除するためのセキュリティ対策を実施する、継続的かつ積極的なプロセスです。この機能により、組織の資産（人材、財産、情報）が、盗難、破壊行為、自然災害、業務上の障害といった脅威から保護されます。
PSPからの参考文献：ASIS POA - リスク管理、PSP学習ガイド - 物理セキュリティ評価領域

リスク分散とは、業務を分散化したり、資産を分散させたりすることで、ある拠点や業務が侵害された場合でも、組織全体が麻痺しないようにすることを指します。例えば、複数の場所にデータをバックアップすることで、1つのシステムが停止してもデータが完全に失われることを防ぐことができます。
PSPからの参考文献：リスク管理手法 - ASIS POA、PSP認証ガイド - 事業継続性対策

CPTED（犯罪防止のための環境設計）は自然監視に重点を置いているが、ビデオカメラなどの機械的または電子的手段を取り入れることで、視認性と監視能力が向上する。監視は犯罪行為を抑止し、発見の可能性を高める。
B（レンガの壁）は視界を遮る可能性があります。
C（植樹）は視界を遮る可能性がある。
D（回転ドア）は、CPTEDの監視目標よりもアクセス制御に関係する。
参考文献：
PSP学習ガイド - CPTEDの原則と応用
POAマニュアル - セキュリティにおける環境設計戦略

階段室が階間の移動に日常的に使用され、かつ地域の条例で許可されている場合、生命の安全とセキュリティの両方を維持することが最善策です。そのためには、認可されたアクセス制御装置（カードリーダーなど）と双方向通信システム（インターホン）を設置し、緊急時の使用を可能にしながらアクセスを管理する必要があります。
（フェイルセキュアロック）は、緊急時に安全上のリスクとなる可能性がある。
B（施錠されていないドア）は、建物のセキュリティポリシーに違反する可能性があります。
C（選択的ロック解除）は動作が不安定で、緊急時に混乱を招く可能性があります。
参考文献：
PSP学習ガイド - 建物の避難経路と緊急時のアクセス
POAマニュアル - 階段室のセキュリティと防火基準の統合