セクション：ボリュームD

セクション：ボリュームA
Explanation:
識別されたすべてのリスクイベントは、リスクレジスタに入力する必要があります。
リスクレジスターは、リスクとそれらのリスクに関連するエクスポージャーの目録です。リスクは一般的にプロジェクト管理の実践に見られ、リスクを特定、分析、および管理するための情報を提供します。通常、リスクレジスタには次のものが含まれます。
*リスクの説明
*このイベントが実際に発生した場合の影響
*その発生の確率
*リスクスコア（確率と影響の乗算）
*イベントが発生した場合の計画された対応の概要
*緩和策の概要（イベントの可能性および/または影響を減らすために事前に取られたアクション）
*関係者全員にとって最も優先度の高いリスクを強調するための、リスクスコアによるリスクのランク付け。
不正解：
A：リスクイベントを分析する前に、リスクレジスタに記録する必要があります。
B：リスクは最初に文書化され、分析されるべきです。
D：これらのリスクは、最初に特定され、文書化され、定性的リスク分析を通過する必要があります。次に、定量的リスク分析プロセスを通過する必要があるかどうかを判断する必要があります。

間違っています。リスクの回避は、リスク対応の一種です。リスク対応はKRIに基づいています
報告。

セクション：ボリュームC
説明/参照：
Explanation:
アクセス制御は、組織が効果的なアクセス制御を実装するのに役立ちます。それらは、ユーザーが自分の仕事を実行するために必要な権利と許可を持っていることを保証します。これには、最小特権や職務の分離などの原則が含まれます。
不正解：
A：システムと通信の保護制御は、システムと通信チャネルの保護の多くの側面をカバーする制御の大きなグループです。サービス拒否保護と境界保護制御が含まれています。送信の整合性と機密性の制御も含まれています。
B：監査と説明責任の管理は、組織が効果的な監査プログラムを実装するのに役立ちます。何を監査するかを決定する方法の詳細を提供します。監査ログを保護する方法の詳細を提供します。また、否認防止のための監査ログの使用に関する情報も含まれています。
D：識別と認証の制御は、ユーザーを識別して認証するためのさまざまな方法を対象としています。各ユーザーは一意に識別される必要があります。つまり、各ユーザーは1つのアカウントを持っています。このアカウントは1人のユーザーのみが使用します。同様に、デバイス識別子はネットワーク上のデバイスを一意に識別します。