セクション：ボリュームD

セクション：ボリュームC
Explanation:
ビジネス管理は、プログラムの管理に関連する役割を持つビジネス個人です。彼らは通常、リスクの分析、リスクプロファイルの維持、およびリスクを意識した意思決定に責任を負います。これ以外にも、リスクの管理やイベントへの対応などを担当しています。
不正解：
B：ビジネスプロセスの所有者は、プロセス要件の特定、プロセス設計の承認、およびプロセスパフォーマンスの管理を担当する個人です。彼/彼女は、リスクの分析、リスクプロファイルの維持、およびリスクを意識した決定に責任がありますが、それらについては説明されていません。
C：CIOは、ITアドボカシーに責任を持つ企業の最高責任者です。IT戦略とビジネス戦略の調整。ITサービスと情報の提供、および関連する人材の配置を計画、リソース、および管理します。CIOは、リスクの分析、リスクプロファイルの維持、およびリスクを意識した意思決定にある程度の責任を負っていますが、それらについては考慮されていません。
D：CROは、企業全体のリスク管理のすべての側面を監督する個人です。彼/彼女は、リスクの分析、リスクプロファイルの維持、およびリスクを意識した決定に責任がありますが、それらについては説明されていません。

説明/参照：
Explanation:
新しい脅威が特定され、影響の観点から優先順位が付けられるため、最初のステップは、新しい脅威に関連するリスクを軽減する既存のコントロールの能力を評価することです。それが機能しない場合は、次のことを促進します。
技術アーキテクチャの変更

脅威固有の対策の展開

緩和制御が開発されるまでの補償メカニズムまたはプロセスの実装

スタッフまたはビジネスパートナーの教育

不正解：
D：より多くのコントロールを適用することは良い解決策ではありません。それらは通常、状態を複雑にします。