A.  読みやすい形式でログを取得する

B.  正確なログをタイムリーに提供する

C.  自動ログ分析ツールの実装

D.  ITシステムのセット全体からログを収集する

A.  これらのリスクは却下できます。

B.  これらのリスクは受け入れられます。

C.  これらのリスクは、優先度の低いリスク監視リストに追加できます。

D.  すべてのリスクには、有効で文書化されたリスク対応が必要です。

E.  説明：
影響が少なく、確率が低いリスクを、優先度の低いリスクの監視リストに追加できます。

F.  正しくありません。これらのリスクは受け入れられる可能性がありますが、低水準で文書化する必要があります
優先リスク監視リスト。このリストは定期的に見直され、リスクの状況は変わる可能性があります。

G.  正しくありません。これらのリスクは却下されません。彼らはまだ低い優先度で文書化されています
リスクウォッチリスト。

A.  秘密保持契約（NDA）

B.  ビジネス影響分析（BIA）

C.  サービスレベルアグリーメント（SLA）

D.  独立監査報告書

A.  上記のいずれか

B.  保証

C.  回避

D.  受け入れる

A.  現在および過去のリスク評価の結果

B.  組織の戦略と目的

C.  具体化されたリスクシナリオから学んだ教訓

D.  内部および外部の監査結果