定量的リスク評価は、事象の発生確率や影響度などのリスク要因に数値を割り当てることで、財務影響データを提供します。この手法は潜在的な損失を金銭的に計算するため、CFOに実用的な洞察を提示するのに適しています。定性評価（D）は主観的な記述に依存しており、財務上の意思決定には精度が低くなります。ハイブリッド（B）または主観的（C）手法は、定量的評価ほど財務的な定量化に重点を置いていません。

セキュリティ意識向上トレーニングの役割:
* トレーニング制御により、従業員がスピアフィッシングなどの高度な脅威を認識して回避する能力が向上します。
有効活用：
* この場合、従業員が攻撃を回避できたことは、企業の情報セキュリティ意識向上プログラムの成功を証明しています。
参考資料:
* CCISO の資料では、セキュリティにおける人的リスクを軽減するための制御としてトレーニングの重要性を強調しています。

ECCouncil 712-50：模擬試験

ログレビューに関するPCIコンプライアンス要件:
* PCI-DSS では、セキュリティ イベントが特定され、速やかに対処されるように、毎日のログの確認が義務付けられています。
* カード所有者データを処理する重要なシステムに焦点を当てます。
これが正しい理由:
* 毎日のレビューは、異常や違反の早期発見、コンプライアンスとセキュリティの維持に役立ちます。
他のオプションが間違っている理由:
* B. 時間単位: PCI 標準では必須ではありません。
* C. 毎週、D. 毎月: コンプライアンスには頻度が低すぎます。
参考資料: EC-Council が強調しているように、PCI-DSS 標準では毎日のログの確認が明示的に要求されています。