* リカバリポイント目標（RPO）の定義:
* RPO とは、ビジネス運営に重大な影響を与える前に組織が許容できるデータ損失の最大量です。
* システム障害、サイバー攻撃、災害が発生した場合にデータの損失を最小限に抑えるために、バックアップを実行する頻度を決定します。
* 例: 組織の RPO が 4 時間の場合、データ損失を最小限に抑えるには、少なくとも 4 時間ごとにバックアップを実行する必要があります。
* ビジネス継続性管理に関する IIA GTAG では、RPO はビジネス リスク許容度とデータの重要性に合わせて調整する必要があると規定されています。
* A. インシデント発生後の最大許容ダウンタイム。（誤）
* これは、操作の復元に必要な時間を指す、復旧時間目標 (RTO) を定義します。
* RPO はダウンタイムではなくデータ損失に関連します。
* C. インシデントの発生に関連する最大許容リスク。（誤）
* リスク許容度は、データ復旧ではなく、リスク管理戦略に関連する別の概念です。
* D. インシデント発生後に必要な最小限の復旧リソース。（誤）
* これは、データ損失許容度の特定のメトリックではなく、災害復旧計画とリソース割り当てを指します。
誤答の説明:結論:復旧ポイント目標 (RPO) は、ビジネスの継続性に重大な影響を与える前に許容される最大のデータ損失 (オプション B) を測定します。
IIA 参照:
* IIA GTAG - 事業継続管理
* IIA規格2120 - リスク管理

まず、機会損失マトリックスを準備する必要があります。

場所L4を選択することで期待される機会損失は、5.50米ドル[($3 x 0.3) + ($4 x 0.4) + ($10 x)

許容閾値は、不正行為を防止しながら効率性を高めるための、広く認められた管理方法です。金額の上限を設定することで、プロセスは正当な理由のある小さな差異（例：輸送費）を許容する一方で、重大な差異はフラグ付けされ、回避されないようにします。
オプションAは厳格すぎて非現実的です。オプションBは管理上の負担が大きく、オプションDは管理が不十分でプロセスがリスクにさらされます。
参照：
IIA 標準 - 標準 2130: 制御。

識別とは、あるユーザーを他のすべてのユーザーから一意に識別するプロセスです。認証とは、個人が本人であることを確認するプロセスです。例えば、パスワードは複数の個人に知られている場合、ユーザーを識別できても認証はできません。