説明/参照：
Explanation:
リスク管理計画では、プロジェクトの全期間を通じてリスク管理プロセスをどのように実装、監視、および制御するかについて詳しく説明します。リスク管理計画には、リスクまたはトリガーへの対応は含まれていません。リスクへの対応は、リスク対応計画プロセスの一部としてリスクレジスターに文書化されます。
不正解：
A、B、D：これらのすべての記述はリスク管理計画に当てはまります。リスク管理計画では、プロジェクトの全期間を通じてリスク管理プロセスをどのように実装、監視、および制御するかについて詳しく説明します。これには、しきい値、スコアリングと解釈の方法、責任者、および予算が含まれます。また、残りのすべてのリスク計画プロセスへの入力としても機能します。

セクション：ボリュームD

セクション：ボリュームD

AとCは正しくありません。これらは、定量的リスク分析プロセスを実行するための有効な入力です。

説明/参照：
Explanation:
ポリシーは、回避または防止する特定のリスクを含むトピックを特定するのに役立つエグゼクティブマンデートです。ポリシーは、協力を強制する権限を持つ高官によって署名された高レベルの文書です。ポリシーは、特定の高レベルの管理目標が組織の成功にとって重要であることを示す単純な文書です。ポリシーは通常、1ページの長さです。ポリシーを義務付ける人の権限によって、実装の範囲が決まります。
したがって、言い換えれば、ポリシーは情報セキュリティの範囲と方向性の全体的なステートメントです。
不正解：
A、B、D：これらはポリシーの有効な定義ではありません。