セクション：ボリュームA
Explanation:
ビジネスマネージャーは、関連するリスクを管理する責任があり、他の人から提供された情報に基づいて実行するアクションを決定します。
不正解：
A：情報セキュリティマネージャーは技術的な戦術的状況を最もよく理解しているかもしれませんが、ビジネスマネージャーは関連するリスクを管理する責任があり、lTセキュリティマネージャーとのコラボレーションやサポートなど、他の人から提供された情報に基づいて実行するアクションを決定します。
C：インシデント対応チームは、経営者や利害関係者とのオープンなコミュニケーションを確保して、ビジネスマネージャーが関連するリスクを理解し、情報に基づいたリスクベースの決定を行うための十分な情報を提供できるようにする必要があります。彼らは、リスク対応オプションを検討する責任を負いません。

説明/参照：
Explanation:
リスク管理の主な目的は、リスクを完全に排除することはできないため、組織または企業が受け入れるレベルまでリスクを軽減することです。
不正解：
A、B：リスクレベルの操作にはそのような概念はありません。
D：リスクの軽減には、リスクを軽減するためのアクションの特定、計画、および実施が含まれます。通常、すべてのリスクを排除することは非現実的またはほぼ不可能であるため、組織のリソースと使命への悪影響を最小限に抑えながら、リスクを許容可能なレベルまで削減することを目的としています。

セクション：ボリュームD