露出係数の定義:
* 露出係数 (EF) は、脅威イベントにより失われた資産価値の割合を定量化します。
計算コンテキスト:
* EF は、年間損失期待値 (ALE) などのリスク分析計算に使用されます。
参考資料:
* CCISO の資料では、リスク管理における潜在的な影響を定量化する上で EF が重要な指標として定義されています。

リスク評価におけるイベントの相対的な可能性: リスクを評価する際に、イベントの相対的な可能性を理解することで、どのリスクに早急な対応と軽減が必要かを優先順位付けするのに役立ちます。
* 発生確率の高いリスク、特にその影響が大きいリスクを最初に対処する必要があります。
このオプションが正しい理由: 軽減努力を効果的に導くために、リスク発生の比較確率を評価することの重要性を強調しています。
他のオプションが間違っている理由:
* A. 制御された緩和努力: 確率の比較ではなく、緩和の管理を指します。
* B. リスク影響の比較: 確率ではなく影響に焦点を当てます。
* D. 比較脅威分析: 特定のイベントの発生可能性ではなく、脅威を広く調査します。
参考資料:EC 評議会は、リスク評価においてアクションの優先順位付けを行うために、確率と影響のマトリックスの使用を強調しています。

ECCouncil 712-50：模擬試験

リスクの受容と軽減：
* リスク許容度が高い場合、組織は、潜在的な影響が許容可能なしきい値内であれば、リスクを軽減するのではなく、リスクを受け入れることができます。
意思決定ダイナミクス:
* リスク許容度の高い組織は、コストのかかるリスク軽減制御の実装よりも、コスト削減や戦略目標を優先する場合があります。
参考資料:
* CCISO フレームワークでは、リスク許容度をリスク受容戦略を選択する際の重要な決定要因として議論し、組織の目標との整合性を重視しています。