リスク評価を実行する主な理由は、組織の現在のリスク プロファイル、つまりリスクの露出レベルと潜在的な脅威の可能性と影響を判断することです。これにより、組織は対処する必要のあるリスクを特定して優先順位を付け、リスク管理戦略をビジネス目標に合わせることができます。リスク評価は、コンプライアンスの達成、BIA のサポート、予算の割り当てにも役立ちますが、これらは主な理由ではありません。参照: ISACA 用語集、セクション「リスク評価」

セクション: 情報資産の保護
Explanation:
共通ゲートウェイ インターフェイス (CGI) は、Web サーバーがユーザーの要求をアプリケーション プログラムに渡し、ユーザーとデータをやり取りするための標準的な方法です。ユーザーが Web ページを要求すると (たとえば、Web サイトのアドレスを示す強調表示された単語をクリックするなど)、サーバーは要求されたページを送り返します。ただし、ユーザーが Web ページのフォームに入力して送信する場合は、通常、アプリケーション プログラムで処理する必要があります。Web サーバーは通常、フォーム情報を小さなアプリケーション プログラムに渡し、そのプログラムでデータが処理されて、確認メッセージが返されることがあります。サーバーとアプリケーションの間でデータをやり取りするためのこの方法、または規則は、共通ゲートウェイ インターフェイス (CGI) と呼ばれます。これは、Web の HTTP プロトコルの一部です。