セクション：ボリュームD

セクション：ボリュームD

説明/参照：
Explanation:
リスクイベントが発生すると、それに対応するために次のタスクを実行する必要があります。
インシデント対応計画を維持する

リスクを監視する

インシデント対応を開始する

リスクイベントから学んだ教訓を伝える

CとBは正しくありません。これらの制御は、技術的な制御クラスに分類されます。コントロールのテクニカルクラスには、4つのファミリが含まれます。これらのファミリには、75を超える個別のコントロールが含まれます。以下は、テクニカルクラスの各ファミリのリストです。アクセス制御（AC）：この制御ファミリは、組織が効果的なアクセス制御を実装するのに役立ちます。それらは、ユーザーが自分の仕事を実行するために必要な権利と許可を持っていることを保証します。これには、最小特権や職務の分離などの原則が含まれます。監査と説明責任（AU）：この一連の統制は、組織が効果的な監査プログラムを実装するのに役立ちます。何を監査するかを決定する方法の詳細を提供します。監査ログを保護する方法の詳細を提供します。また、否認防止のための監査ログの使用に関する情報も含まれています。識別と認証（IA）：これらのコントロールは、ユーザーを識別および認証するためのさまざまな方法を対象としています。各ユーザーは一意に識別される必要があります。つまり、各ユーザーは1つのアカウントを持っています。このアカウントは1人のユーザーのみが使用します。同様に、デバイス識別子はネットワーク上のデバイスを一意に識別します。システムおよび通信保護（SC）：SCファミリは、システムおよび通信チャネルの保護の多くの側面をカバーするコントロールの大きなグループです。サービス拒否保護と境界保護制御が含まれています。送信の整合性と機密性の制御も含まれています。デバイス識別子は、ネットワーク上のデバイスを一意に識別します。システムおよび通信保護（SC）：SCファミリは、システムおよび通信チャネルの保護の多くの側面をカバーするコントロールの大きなグループです。サービス拒否保護と境界保護制御が含まれています。送信の整合性と機密性の制御も含まれています。デバイス識別子は、ネットワーク上のデバイスを一意に識別します。システムおよび通信保護（SC）：SCファミリは、システムおよび通信チャネルの保護の多くの側面をカバーするコントロールの大きなグループです。サービス拒否保護と境界保護制御が含まれています。送信の整合性と機密性の制御も含まれています。

説明/参照：
Explanation:
企業からリスクを完全に取り除くことはできません。それは、組織が喜んで受け入れるレベルまでしか減らすことができません。したがって、リスク管理プログラムは、リスクを軽減するタスクを実行するように設計されています。
不正解：
B：企業のリスク選好に応じて、利益が費用と同等またはそれを超えるポイントまでリスク軽減を追求することを選択する場合としない場合があります。したがって、これはリスク管理プログラムを設計する主な目的ではありません。
C：リスクを測定するには小さすぎるレベルに減らすことは実用的ではなく、多くの場合、コストがかかりすぎます。
D：リスクを特定のリターンに還元することは、リスクの質的側面も無視します。これも考慮する必要があります。