A.  リスク評価の結果は、上級管理職と利害関係者がアクセスできます。

B.  リスク軽減活動は管理および調整されます。

C.  主要なリスク指標（KRI）は、それらがまだリスクしきい値内にあることを検証するために評価されます。

D.  リスク情報は、リスクベースの意思決定を可能にするために利用できます。

A.  組織のテクノロジーからのソーシャルメディアアクセスを無効にする

B.  従業員のソーシャルメディアアカウントとパスワードの検証

C.  トレーニングと意識向上プログラムの実施

D.  従業員のワークステーションでのインターネット使用状況の監視

A.  イベントは定性的リスク分析に入力する必要があります。

B.  イベントを受け入れるか応答する必要がある場合は、イベントを決定する必要があります。

C.  イベントはリスクレジスターに入力する必要があります。

D.  イベントは定量的リスク分析を継続する必要があります。

E.  説明：
識別されたすべてのリスクイベントは、リスクレジスタに入力する必要があります。
リスクレジスターは、リスクとそれらのリスクに関連するエクスポージャーの目録です。リスクは
プロジェクト管理の実践で一般的に見られ、識別、分析、
リスクを管理します。通常、リスクレジスタには次のものが含まれます。
リスクの説明
このイベントが実際に発生した場合の影響
その発生の確率
リスクスコア（確率と影響の乗算）
イベントが発生した場合の計画された対応の要約
緩和策の概要（確率および/または影響を減らすために事前に取られたアクション
イベントの）
関係者全員にとって最も優先度の高いリスクを強調するための、リスクスコアによるリスクのランク付け。

F.  正しくありません。リスクイベントを分析する前に、それらをリスクに文書化する必要があります
登録。

G.  正しくありません。これらのリスクは、最初に特定され、文書化され、通過する必要があります
質的リスク分析を行い、次にそれらが通過する必要があるかどうかを判断する必要があります
定量的リスク分析プロセス。

A.  KRIでは傾向分析はできません。

B.  KRIは定量的ではありません。

C.  KRIは自動化されていません。

D.  KRIのソースデータは整合性に欠けています。

A.  リスクレベルの変化を判断します。

B.  次のリスク委員会の会議に議題項目を追加します。

C.  脆弱性管理プロセスを外部委託します。

D.  パッチ管理プロセスを確認します。