監査フレームワークとしての COBIT:
COBIT は、IT プロセスのガバナンス、管理、監査のための包括的なフレームワークを提供し、IT の目標をビジネス目標と一致させます。
これが正しい理由:
COBIT には、監査人が IT 制御と組織目標の達成におけるその有効性を評価するためのガイドラインが含まれています。
他のオプションが間違っている理由:
* B. PCI-DSS: 包括的な監査フレームワークではなく、カード所有者のデータのセキュリティに重点を置いています。
* C. ISO 27002: 情報セキュリティのベストプラクティスを提供しますが、監査フレームワークは提供しません。
* D. NIST SP 800-30: 監査ではなくリスク評価に重点を置いています。
参考文献:
EC-Council は、IT ガバナンスと監査活動を実施するための推奨フレームワークとして COBIT を参照しています。

リスク管理戦略の定義: リスク管理戦略は、組織の使命、ビジョン、目標と整合させ、ビジネス目標をサポートする方法でリスクが管理されるようにする必要があります。
主な決定要因:
* 組織の目標: ビジネスが達成しようとしている目標を定義し、リスクを評価および管理するためのコンテキストを設定します。
* リスク許容度: 組織が目標を達成するために許容できるリスクのレベルを決定します。
他の選択肢が二次的なものである理由:
* リスク評価基準 (B): 全体的な戦略のサブセットです。
* IT アーキテクチャの複雑さ (C): これは運用上の焦点であり、戦略的な焦点ではありません。
* 企業の災害復旧計画 (D): これらはリスクに対する戦術的な対応であり、主要な戦略決定要因ではありません。
参考資料: EC 評議会のフレームワークでは、リスク管理をビジネスの優先事項および許容可能なリスクしきい値と一致させることを重視しています。