セクション：ボリュームD
説明/参照：https：//www.isaca.org/Journal/archives/2015/Volume-2/Pages/a-practical-approach-to-continuous- control-monitoring.aspx

セクション：ボリュームB
Explanation:
リスクを明確にすることは、リスク対応プロセスの最初のフェーズであり、エクスポージャーと機会の真の状態に関する情報がタイムリーに、適切な対応のために適切な人々に提供されることを保証します。リスクの明確化に関連するタスクは次のとおりです。
*リスク分析の結果を伝達します。
*リスク管理活動とコンプライアンスの状態を報告します。
*独立したリスク評価の結果を解釈します。
*ビジネスチャンスを特定します。
不正解：
B：リスク軽減は、リスクイベントの可能性とその影響を許容可能なレベルまで低減しようとします。リスク軽減には、慎重に統合されたさまざまな形式の制御を利用できます。これはリスク対応プロセスの下にあり、リスクを明確にした後の段階です。
C：リスクの追跡は、リスク軽減プロセスの進行中のステータスを追跡するプロセスです。この追跡により、リスク対応戦略​​がアクティブなままであり、提案された制御がスケジュールに従って実装されることが保証されます。
D：これはリスク対応プロセスとは関係ありません。それは一種のリスクです。報告リスクとは、誤った報告が原因で発生するリスクであり、誤った決定につながります。

説明/参照：
Explanation:
リスク対応計画プロセスの成果は次のとおりです。
リスクレジスターの更新：リスクレジスターは、優先度に関連付けることができるように詳細に記述されています

ランキングと計画された対応。
リスク関連の契約決定：リスク関連の契約決定は、リスクを伝達するための決定です。

サービス、保険契約、その他必要に応じて。それはリスクを共有するための手段を提供します。
プロジェクト管理計画の更新：プロジェクト管理計画の更新の要素の一部

それは：
-スケジュール管理計画
-コスト管理計画
-品質管理計画
-調達管理計画
-人的資源管理計画
- 作業分解図
-スケジュールベースライン
-コストパフォーマンスベースライン
プロジェクトドキュメントの更新：更新できるプロジェクトドキュメントには、次のものがあります。

-仮定ログの更新
-技術文書の更新
不正解：
A：リスク優先順位番号は、リスク対応の出力ではなく、対応を適用する前に実行されます。
したがって、それはリスク対応のインプットの1つとして機能し、そのアウトプットではありません。
B：残存リスクは、リスク対応の成果ではありません。残存リスクとは、統制を適用した後に残るリスクです。組織からすべてのリスクを排除することは現実的ではありません。代わりに、リスクを許容可能なレベルまで減らすための対策を講じることができます。残されたリスクは残余リスクです。として、リスク=脅威の脆弱性および総リスク=脅威の脆弱性資産価値残存リスクは、次の式で計算できます。
残存リスク=総リスク-コントロール
上級管理職は、残存リスクによる損失について責任を負います。彼らは、リスクを回避、移転、軽減、または受け入れるべきかどうかを決定します。また、実装するコントロールも決定します。彼らの決定による損失は彼らの側にあります。
残存リスク評価は、リスクが企業に与える影響を判断するために、軽減後に実施されます。リスク評価では、影響と頻度が再評価され、影響が再計算されます。