A.  IT監査結果の欠如

B.  サービス拒否攻撃のシミュレーション

C.  侵入テスト

D.  ログイン試行の失敗

A.  利害関係者の権力/利息グリッド

B.  利害関係者登録

C.  影響/影響グリッド

D.  顕著性モデル

E.  説明：
権力/利息グリッドは、権限（権力）のレベルと
プロジェクトへの関心のレベル。電力/利息グリッドは、利害関係者ベースのグループを形成します
彼らの権限（権力）のレベルとプロジェクトへの関心のレベルについて。
利害関係者は、プロジェクトまたはポリシーを検討することによって、利害関係者がどの程度影響を受けるかを説明します
変化し、彼らがそれについてどの程度の関心や関心を持っているか。パワーアカウント
利害関係者がプロジェクトまたはポリシーに対して持つ影響力、および利害関係者がどの程度支援できるか
優先する変更を実行またはブロックします。
プロジェクトに関連する高い力と関心を持っている利害関係者は、人々または
プロジェクトに完全に関与している組織。戦略的変化を生み出そうとするとき、
このコミュニティは、あらゆる操作のターゲットです。

F.  正しくありません。利害関係者登録は、利害関係者情報と
通信要件。

G.  正しくありません。顕著性モデルは、利害関係者をその力に基づいてグループ化します。
プロジェクトの緊急性と正当性。

A.  ビジネスケースに情報セキュリティ管理仕様を含めます。

B.  要件分析で情報セキュリティ管理を特定する

C.  システム仕様のセキュリティのための主要業績評価指標（KPI）を設計します。

D.  プロセス出力として主要なリスク指標（KRI）を特定します。

A.  作成するビジネスケース

B.  クイックウィン

C.  リスク回避

D.  延期

E.  説明：
既存のリソースの割り当てまたはわずかなリソース投資が測定可能な利益を提供するため、これは「クイックウィン」として分類されます。クイックウィンは、中リスクから高リスクに対処する非常に効果的かつ効率的な対応です。

A.  パフォーマンスデータを確認する

B.  リスクエクスポージャーを発見する

C.  パイロットテストを実施する

D.  リスクを明確にする

E.  説明：
設計に対する操作を検証するためのパフォーマンスデータのパイロットテストとレビューは、以前に行われます。
制御に依存しています。

F.  正しくありません。リスクの明確化は、リスク対応プロセスの最初のフェーズであり、
ばく露と機会の真の状態に関する情報がタイムリーに利用可能になること
適切な対応のためのマナーと適切な人々へ。
ただし、特定のコントロールが信頼できるかどうかを識別する役割はありません。