セクション：ボリュームD
説明/参照：
Explanation:
これはSWOT分析の例です。SWOT分析は、プロジェクト内および組織内から生成された長所、短所、機会、および脅威を調査します。
SWOTは、強み、弱み、機会、脅威の略です。これは、個人または企業が意思決定を行うのに役立つビジネスポリシーの一部です。これには、会社の強みを構築し、会社を成功させるための機会を利用するための戦略が含まれています。また、会社の弱点や脅威を克服するための戦略も含まれています。
不正解：
A：根本原因分析では、プロジェクト内のイベントの原因となる要因を調べます。
B：影響図作成手法は、プロジェクト内の物事とイベントの関係を調べます。
D：仮定分析では、レビューに4つの事前定義されたパースペクティブを使用しません。

説明/参照：
Explanation:
HIPAAは、組織の医療情報を処理します。
医療保険の相互運用性と説明責任に関する法律（HIPAA）は、1996年に導入されました。これにより、医療情報データが確実に保護されます。HIPAAの前は、個人の医療情報は誰でも利用できることがよくありました。データを保護するためのセキュリティは緩く、データはしばしば悪用されていました。
組織が健康情報を扱う場合は、HIPAAが適用されます。HIPAAは、医療情報を、医療提供者、医療計画、公衆衛生当局、雇用主、生命保険会社、学校または大学、および医療クリアリングハウスによって作成または受信されるデータとして定義しています。
HIPAAは、過去/現在/将来の健康、身体的/精神的健康、および過去/現在/将来の医療費の支払いを含む、個人の健康に関連するすべてのデータを定義します。
HIPAAコンプライアンス計画の作成には、次のフェーズが含まれます。
評価：評価は、組織がHIPAAの対象であるかどうかを特定するのに役立ちます。もしそうなら、

さらなる要件は、保護するために必要なデータを特定することです。
リスク分析：リスク分析は、リスクを特定するのに役立ちます。このフェーズでは、処理方法を分析します

組織のデータが作成されます。
計画の作成：リスクを特定した後、計画が作成されます。この計画には、リスクを軽減する方法が含まれています。

計画の実施：この計画では実施されています。

継続的な監視：多層防御には継続的な監視が必要です。の規制を監視する

変更します。変更のリスクを監視します。計画を監視して、それがまだ使用されていることを確認します。
評価：組織がコンプライアンスを維持していることを確認するために、定期的なレビューが実施されます。

不正解：
A：GLBAは医療情報の取り扱いには使用されません。
C：SOXは、財務データに対して個人的に責任を負う役員および取締役会メンバーを保持するように設計されています。
D：FISMAは、連邦政府機関のデータの保護を保証します。

セクション：ボリュームD
説明