ITサービスカタログのレビューは、ITILサービス資産および構成管理と同様に、サービスがビジネスニーズとコンプライアンス要件に適合していることを確認することに重点を置きます。主な基準は次のとおりです。
* サービスの廃止 (A): サービスが時代遅れになっているか、不要になっているかを評価することが重要です。
* 新しい法律、規則、または規制 (B): 罰則を回避するには、法律または規制の変更に準拠することが不可欠です。
* サービスの関連性と適切性 (D): サービスが現在のビジネス目標とユーザーのニーズを満たしていることを確認します。
内部の再編や人員の変更など、IT サービス プロバイダー組織 (C) の変更は、通常、サービス カタログのレビューの直接的な基準にはなりません。カタログはプロバイダーの内部運用ではなく、提供されるサービスに重点を置いているためです。
参考：EPI CITM学習ガイドの「サービスマネジメント」の項では、ITILのサービスカタログ管理について言及しており、レビュー基準が詳細に説明されている可能性があります。サービスポートフォリオまたはカタログ管理に関するセクションをご確認ください。

ビジネス継続性計画におけるリカバリポイント目標 (RPO)(D) は、データの最大保存期間 (つまり、復元から回復するまでの期間) を定義します。
災害発生時に復旧前に許容できるデータ損失量（許容可能なデータ損失量）です。これは、最後のバックアップから障害発生時点までの時間を表し、潜在的なデータ損失を示します。例えば、RPOが4時間の場合、最大4時間分のデータが失われる可能性があることを意味します。ISO 22301によれば、RPOはバックアップおよびレプリケーション戦略を決定する上で非常に重要です。
* 最大許容時間 (MTA) (A): ビジネス継続性における標準用語ではありません。
* 目標復旧時間 (RTO) (B): データ損失ではなく、復旧前の最大ダウンタイムを定義します。
* 最大許容停止時間 (MAO) (C): システムが利用できない最大時間を指します。RTO に似ていますが、データ損失ではありません。
参考：EPI CITM学習ガイドの「事業継続管理」では、災害復旧計画におけるRPOとRTOについて説明されている可能性があります。事業継続の指標や復旧戦略に関するセクションを確認してください。

急速に変化するビジネス環境において、変更マネージャー(D)は、変更プロセスを管理された方法で導く責任を負います。ITILによれば、変更マネージャーは変更管理プロセスを監督し、ITサービスまたはインフラストラクチャへの変更が業務への影響を最小限に抑えながら評価、承認、実装されるようにします。急速なビジネス変化において、安定性を維持し、組織目標との整合性を保つために構造化された管理が必要となる場合、この役割は極めて重要です。
* リスク マネージャー (A): 変更プロセスを直接管理するのではなく、リスクの特定と軽減に重点を置きます。
* サービス レベル マネージャー (B): 変更管理ではなくサービスの提供に重点を置き、サービス レベルが合意された基準を満たしていることを確認します。
* ビジネス リレーションシップ マネージャー (C): 特にプロセスを変更するのではなく、ニーズに合わせて IT サービスを調整するためにビジネス関係者との関係を管理します。
ITIL の変更管理フレームワークで定義されている変更マネージャーの役​​割は、動的な環境における変更のペースと影響を制御するために不可欠です。
参考：EPI CITM学習ガイドの「サービスマネジメント」の項では、ITILの変更管理プロセスについて言及されており、変更管理者の責任が詳細に規定されている可能性があります。ITILの変更管理またはサービス移行に関するセクションをご確認ください。

IT組織におけるジョブローテーション・プログラムの主な目的は、組織の長期的な継続性を維持することです(A)。ジョブローテーションにより、複数のスタッフが様々な役割とタスクについてトレーニングを受けられるようになり、特定の個人への依存度が低減し、スタッフの離職や欠勤に伴うリスクが軽減されます。このアプローチは、IT組織の要員計画と事業継続の原則に沿って、業務を維持できる柔軟で多角的なトレーニングを受けた人材を育成することで、組織のレジリエンス（回復力）を高めます。
* さまざまな活動についてスタッフをトレーニングする (B):トレーニングはメリットですが、継続性を実現するための手段であり、主な目的ではありません。
* スタッフの職務満足度の向上 (C):職務満足度は副次的なメリットかもしれませんが、IT の分野では主な目標ではありません。
* スタッフに責任の多様性を許可する (D): タスクの多様性は副産物であり、組織の継続性という主な焦点ではありません。
人事管理フレームワークによれば、ジョブローテーションは、特に専門スキルが重要な IT 環境において、運用の安定性を確保するための戦略的なツールです。
参考：EPI CITM学習ガイドの「IT組織」の項では、継続性のための人員計画とジョブローテーションについて説明されている可能性があります。人材管理または組織レジリエンスに関するセクションを確認してください。

リスクを優先順位順にリストアップする高レベルの評価は、定性分析(D)を用いて実施するのが最適です。ISO 31000によれば、定性リスク分析は、リスクの発生可能性と影響度に基づき、非数値的手法（リスクマトリックス、高/中/低評価など）を用いてリスクを評価します。このアプローチは、詳細な定量データを必要とせずにリスクの優先順位を迅速に決定できるため、高レベルの評価に適しています。これは、優先順位付けされたリスクリストを求める経営陣のニーズに合致しています。
* 定量分析 (A): 詳細な分析には数値データ (例: コスト見積もり、確率) を使用しますが、高レベルの概要には適していません。
* 半定量分析 (B): 定性的方法と定量的方法を組み合わせますが、高レベルの評価に必要なレベルよりも詳細です。
* アドホック分析 (C): 標準的なリスク分析方法ではなく、非公式な分析を意味し、構造化された優先順位付けには適していません。
参考：EPI CITM学習ガイドのリスク管理の項では、高レベルの評価としてISO 31000の定性的なリスク分析を参照している可能性があります。リスク評価または優先順位付けに関するセクションを確認してください。