説明/参照：
Explanation:
原因と結果の分析には、正または負の効果または結果に寄与する根本原因または要因を調査するための予測分析ツールまたは診断分析ツールの使用が含まれます。これらのツールは、潜在的なリスクの特定にも役立ちます。
不正解：
A：この分析は、リスク要因を明らかにするための方法ではありません。シナリオの分析に使用されます。
B：感度分析は、次のような定量的リスク分析手法です。
最も潜在的な影響を与えるリスク要因の決定を支援します

各要素の不確実性が検討中のオブジェクトにどの程度影響するかを調べます

他のすべての不確実な要素がベースライン値に保持されている場合
C：フォールトツリー分析（FIA）は、システム内で発生する可能性のある組み合わせの体系的な説明を提供する手法であり、望ましくない結果をもたらす可能性があります。これは、ハードウェア障害と人的障害を組み合わせたものです。

セクション：ボリュームD
説明/参照：

間違っています。効果的なリスク管理のためには、継続的な改善が必要です。
一致しない。リスクは動的であるため、リスク管理は反復的で永続的なものです。
および進行中のプロセス。そのため、継続的な改善が必要です。

説明/参照：
Explanation:
伝達すべき幅広い情報と主な種類のITリスク情報は次のとおりです。
リスク管理からの期待：リスク戦略、ポリシー、手順、認識が含まれます

トレーニング、原則の中断のない強化など。この重要なコミュニケーションは、リスク管理に関するその後のすべての取り組みを推進し、リスク管理からの全体的な期待を設定します。
現在のリスク管理機能：これにより、リスク管理のステータスを監視できます

企業のエンジン。これは、効果的なリスク管理の重要な指標であり、企業がリスクをどの程度適切に管理し、リスクを軽減しているかを予測する価値があります。
ITリスクに関する状況：情報を含むITリスクに関する実際の状況を説明します

企業のリスクプロファイル、リスクに関する管理レポートをサポートする主要なリスク指標（KRI）、イベント損失データ、損失イベントの根本原因、およびリスクを軽減するためのオプション。
不正解：
A：リスク対応は、関係がないため、すべてではなく一部の利害関係者にのみ伝達されます。プロジェクトのスポンサーなど、プロジェクトの利害関係者には伝達されません。