セクション：ボリュームD

説明/参照：
Explanation:
軽減策は、リスクイベントが発生した場合にその影響を軽減しようとします。リースされた機器を手配する計画を立てることで、リスクの影響が軽減され、その結果、この対応が軽減されます。
B：リスク移転とは、リスクの一部を外部組織または他の内部組織と移転または共有することにより、リスクの影響を軽減することを意味します。リスクの移転はさまざまな形で発生する可能性がありますが、財務リスクに対処する場合に最も効果的です。保険はリスク移転の一形態です。
ここではそのような措置は取られていないため、リスク移転ではありません。
不正解：
A：リスク回避とは、リスクを完全に回避すること、リスクイベントの原因を排除すること、またはプロジェクト計画を変更してプロジェクトの目的をリスクイベントから保護することを意味します。リスク回避は、統制を適用した後でも、リスクのレベルが企業のリスク許容度レベルよりも大きい場合に適用されます。
したがって、このリスク対応は次の場合に採用されます。
可能性と規模をうまく減らすことができる費用対効果の高い対応は他にありません

リスク食欲の定義されたしきい値を下回っています。
リスクを共有または移転することはできません。

リスクは経営陣によって容認できないと見なされます。

C：リスクの受容とは、特定のリスクに関して何の行動も取られないことを意味します。損失が発生した場合は受け入れられます。企業がリスク受容を採用する場合、誰がリスクを受容できるかを慎重に検討する必要があります。リスクは、上級管理職および取締役会との関係において上級管理職のみが受け入れる必要があります。受け入れ戦略には、パッシブとアクティブの2つの選択肢があります。
受動的受容とは、企業がリスクを回避または軽減する計画を立てていないが、

リスクの結果を受け入れます。
積極的な受け入れは2番目の戦略であり、緊急時対応計画と準備金の作成が含まれる場合があります

リスクに対処するため。

間違っています。ITアーキテクチャの複雑さは、特定された各重要なリスクの評価に大いに役立つため、リスク管理ではなくリスク評価に関連しています。回答：Dは正しくありません。リスク評価は、リスクを管理する際に発生するさまざまなフェーズの1つであり、定量的および定性的なアプローチを使用してリスクを評価します。したがって、リスク評価基準はこのフレームワークの一部にすぎません。