リスクレジスターは単なるリスト以上のものです。企業ITおよび関連組織におけるすべてのリスク要素について、包括的な文書化、定期的な見直し、および正式な更新を確実に行うためのツールとして活用されるべきです。リスクを特定し、リスク軽減のための役割と責任を割り当てることは、レジスターの構成要素です。脅威と発生確率を特定することは、リスクマトリックスで定義される2つの要素であり、リスクレジスターのより広範な内容範囲や目的とは区別されます。年間損失期待値（ALE）はレジスターに含めるべきですが、この定量化は、全体的なリスク分析プログラムにおける1つの要素にすぎません。

説明
影響を受けたシステムを隔離することは、インシデント対応プロセスの最初のステップです。これは、攻撃を封じ込め、さらなる被害を防ぎ、分析のための証拠を保全するのに役立ちます。システムの隔離は、ネットワークから切断したり、悪意のあるトラフィックを遮断したり、隔離ルールを適用したりすることで実行できます。
参考文献 = CISMレビューマニュアル2022、3121ページ；CISM試験内容概要、ドメイン4、タスク4.22；サイバーセキュリティインシデント対応演習ガイダンス3

セクション：情報セキュリティプログラム管理

セクション：情報セキュリティガバナンス
Explanation:
効果的なITガバナンスは、取締役会と経営陣が明確な方針、目標、目的を設定し、それらを継続的に監視するトップダウン型の取り組みである必要があります。規制上の問題や経営上の優先事項に焦点を当てたボトムアップ型のアプローチでは、その点が効果的に反映されない可能性があります。ITガバナンスは組織全体に影響を与えるものであり、IT管理だけの問題ではありません。法務部門はガバナンスプロセス全体の一部ではありますが、全責任を負うことはできません。