リスク許容度とは、組織が目標達成のために受け入れるリスクの量と種類のことです。リスク許容度は、組織のリスク文化、戦略、およびリスク耐性を反映し、組織のリスク管理の実践を導きます。リスク許容度に関する最も有用な情報は、リスクポリシーから得られます。リスクポリシーとは、組織のリスク管理フレームワーク、原則、目標、役割、責任、およびプロセスを定義する文書です。リスクポリシーには、リスクの特定、評価、優先順位付け、軽減、および監視のための基準と閾値、ならびにリスク問題の報告およびエスカレーションメカニズムも定められています。IS監査人は、リスクポリシーをレビューすることで、ポリシーが組織のリスク許容度と整合しているか、一貫性があり包括的であるか、また、リスクを効果的に管理するための明確なガイダンスと方向性を提供しているかどうかを評価できます。
他の選択肢は、最も有用ではないか、リスク許容度とは無関係であるため、正しくありません。
リスク評価とは、組織の目標に影響を与える可能性のあるリスクを特定、分析、評価するプロセスです。リスク評価は、組織の現在のリスクプロファイルとリスクエクスポージャーに関する情報を提供しますが、組織のリスク許容度やリスク選好を示すものではありません。過去の監査報告書は、過去の監査の結果、勧告、結論をまとめた文書です。過去の監査報告書は、組織のリスク管理慣行の過去の実績や問題点に関する情報を提供する場合がありますが、組織のリスク許容度や期待を反映するものではありません。経営陣の表明とは、特定の事実やデータの正確性、完全性、妥当性、信頼性について経営陣が行う声明または宣言です。経営陣の表明は、特定のリスクや問題に関する経営陣の自信や意見に関する情報を提供する場合がありますが、組織のリスク許容度や基準を表すものではありません。

Section: Protection of Information Assets
Explanation:
Dedicated lines are set apart for a particular user or organization. Since there is no sharing of lines or
intermediate entry points, the risk of interception or disruption of telecommunications messages is lower.

セクション：情報資産の保護
Explanation:
ゲートウェイは、電子メールのフォーマットをあるネットワークから別のネットワークに変換する役割を果たし、メッセージがすべてのネットワークを通過できるようにします。

Data diddling involves modifying data before or during systems data entry.

セクション：情報資産の保護