説明/参照：
Explanation:
脅威と脆弱性は時間の経過とともに変化し、KRIのメンテナンスにより、KRIがこれらの変化を効果的にキャプチャし続けることが保証されます。
企業の内部環境と外部環境は絶えず変化しているため、リスク環境は非常に動的です。したがって、KRIのセットは、脅威と脆弱性の変化をキャプチャできるように、時間の経過とともに変更する必要があります。
不正解：
A：リスク回避は、考えられるリスク対応の1つです。リスク対応はKRIレポートに基づいていますが、KRIを維持する理由ではありません。
B：ほとんどの主要なリスク指標（KRI）メトリックは、感度に関して最適化する必要がありますが、KRIメンテナンスの最も重要な目的は、KRIが脅威と脆弱性の変化を長期にわたって効果的にキャプチャし続けることを保証することです。したがって、最も重要な理由は、時間の経過とともに脅威と脆弱性が変化するためです。
C：リスク報告の適時性はビジネス要件ですが、KRIメンテナンスの理由ではありません。

説明/参照：
参照：https：//resources.infosecinstitute.com/network-design-firewall-idsips/#gref

間違っています。リスク対応により、残存リスクが企業のリスクアペタイトと許容範囲の範囲内に収まることが保証されます。リスク対応とは、リスクのレベル、企業のリスク許容度、および特定のリスク対応オプションのコストとメリットに基づいて、リスクに対する正しい優先順位の高い対応を選択するプロセスです。リスク対応により、経営陣は以下に関する正確なレポートを提供できます。企業が直面するリスクのレベル発生したインシデントのタイプリスク環境の変化に基づく企業のリスクプロファイルの変更