セクション：ボリュームD

BとDは正しくありません。これらはすべて、変更に応じて必要な手順です
リクエスト。変更要求の後には、変更の影響分析を行う必要があります。

間違っています。物理的および環境保護制御は、物理的セキュリティに関連する多数の制御を提供するファミリです。回答：Aは正しくありません。パーソナルセキュリティコントロールは、人的セキュリティの側面を含むコントロールのファミリーです。これには、人員のスクリーニング、解雇、および異動が含まれます。回答：Bは正しくありません。アクセス制御は、組織が効果的なアクセス制御を実装するのに役立つ制御のファミリーです。それらは、ユーザーが自分の仕事を実行するために必要な権利と許可を持っていることを保証します。これには、最小特権や職務の分離などの原則が含まれます。

セクション：ボリュームA
Explanation:
デシジョンツリー図は、リスクの特定ではなく、定量的なリスク分析プロセスで使用されます。
不正解：
A、B、C：これらのオプションはすべて、リスクの特定プロセスで使用される図式的な手法です。

セクション：ボリュームA
Explanation:
脅威と脆弱性は時間の経過とともに変化し、KRIのメンテナンスにより、KRIがこれらの変化を効果的にキャプチャし続けることが保証されます。
企業の内部環境と外部環境は絶えず変化しているため、リスク環境は非常に動的です。したがって、KRIのセットは、脅威と脆弱性の変化をキャプチャできるように、時間の経過とともに変更する必要があります。
不正解：
A：リスク回避は、考えられるリスク対応の1つです。リスク対応はKRIレポートに基づいていますが、KRIを維持する理由ではありません。
B：ほとんどの主要なリスク指標（KRI）メトリックは、感度に関して最適化する必要がありますが、KRIメンテナンスの最も重要な目的は、KRIが脅威と脆弱性の変化を長期にわたって効果的にキャプチャし続けることを保証することです。したがって、最も重要な理由は、時間の経過とともに脅威と脆弱性が変化するためです。
C：リスク報告の適時性はビジネス要件ですが、KRIメンテナンスの理由ではありません。