A.  イベントのリスクエクスポージャーは$350,000です。

B.  イベントのリスクエクスポージャーは$500,000です。

C.  イベントのリスクエクスポージャーは$850,000です。

D.  イベントのリスクエクスポージャーは245,000ドルです。

A.  リスクを軽減するための新しいコントロールの追加

B.  リスクプロファイルへの影響を確認する

C.  IoTポリシーの変更を推奨

D.  IoTデバイスの継続的な使用を再評価する

A.  事業継続計画

B.  バックアップ計画

C.  災害復旧計画

D.  プロジェクト管理計画

A.  企業はとにかく適切な管理を適用することができます。

B.  企業は是正管理を採用する必要があります。

C.  企業は、軽減のコストを負担するのではなく、リスクを受け入れることを選択できます。

D.  企業はリスクを悪用する必要があります。

E.  説明：
特定の制御または対抗策（制御オーバーヘッド）のコストが
特定のリスクを軽減する企業は、コストを負担するのではなく、リスクを受け入れることを選択できます。
緩和。これは、次のように説明されている比例の原則に従って行われます。
一般的に受け入れられているセキュリティシステムの原則（GASSP）
一般的に受け入れられている情報セキュリティの原則（GAISP）

F.  正しくありません。特定の制御のコストが特定の緩和策のメリットを超える場合
リスクの場合、統制は適用されず、むしろリスクが受け入れられます。

G.  正しくありません。機会がある場合、つまりリスクが
ポジティブ。ただし、この場合、軽減が必要なため、負のリスクが存在します。したがって、搾取はできません
終わり。

A.  機能要件を確認する場合

B.  バックログスケジューリング中

C.  本番環境へのリリース時

D.  ユーザー受け入れテスト（UAT）後