リスク選好度がスコープに与える影響:
* リスク選好度は、プログラムに含まれるシステムと脆弱性の範囲を決定します。リスク選好度が高いほど、対象範囲は狭まり、重要なシステムに重点が置かれる可能性がありますが、リスク選好度が低いほど、対象範囲は広くなる可能性があります。
組織の目標に合わせた調整:
* 範囲をリスク許容度と一致させることにより、組織はリスクの許容レベルを満たす取り組みを優先できます。
参考文献:
* CCISO の資料では、脆弱性管理の範囲は組織の定義したリスク許容度を直接反映する必要があることを強調しています。

* リスク選好度は、組織が目的達成のために受け入れるリスクの量と種類を定義します。
* 組織が許容できる潜在的な財務損失を把握することは、組織のリスク許容度を反映し、リスク管理とリスク軽減策への投資に関する意思決定の指針となります。
他のオプションが間違っている理由:
* A. 費用便益: 費用便益分析では、行動の経済的なトレードオフを評価しますが、許容可能なリスクのレベルは定義しません。
* C. 事業継続性: 組織の財務損失に対する許容度ではなく、中断中の業務の継続に重点を置きます。
* D. 影響の可能性: 金銭的損失を受け入れる意思ではなく、リスクが発生する確率を指します。
EC-Council CISO リファレンス: CISO の役割には、プログラムのリスク管理フレームワークで強調されているように、リスク許容度とビジネス戦略を一致させることが含まれます。