説明/参照：
Explanation:
リスク管理能力の成熟度レベル0の企業は、リスクの信頼できる情報について多くの知識を持たずに意思決定を行います。レベル1では、企業はリスクの信頼できる情報に基づいて意思決定を行います。
不正解：
A、C、D：企業のリスク管理能力の成熟度レベルは、次の場合に1です。
リスクは重要であり、管理する必要があるという理解がありますが、それは

技術的な問題とビジネスは、主にITリスクのマイナス面を考慮しています。
リスクの特定基準は、企業によって大きく異なります。

リスクの食欲と耐性は、一時的なリスク評価中にのみ適用されます。

エンタープライズリスクのポリシーと標準は不完全であるか、外部の要件のみを反映しており、

防御可能な論理的根拠と執行メカニズム。
リスク管理スキルはアドホックベースで存在しますが、積極的に開発されていません。

リスクとは関係のないコントロールのアドホックインベントリは、デスクトップアプリケーション全体に分散しています。

セクション：ボリュームC
Explanation:
与えられた選択肢の中で、受け入れ応答のみが負のリスクイベントに使用されます。リスクの受け入れとは、特定のリスクに関して何の行動も取られないことを意味します。損失が発生した場合は受け入れられます。企業がリスク受容を採用する場合、誰がリスクを受容できるかを慎重に検討する必要があります。リスクは、上級管理職および取締役会との関係において上級管理職のみが受け入れる必要があります。受け入れ戦略には、パッシブとアクティブの2つの選択肢があります。
*受動的受容とは、企業がリスクを回避または軽減する計画を立てていないが、リスクの結果を受け入れる意思があることを意味します。
*積極的な受け入れは2番目の戦略であり、リスクに対処するための緊急時対応計画と準備金の作成が含まれる場合があります。
不正解：
A、B、C：これらはすべて、負のリスクではなく、機会または正のリスクに対処するために使用されます。

セクション：ボリュームD
説明/参照：