セクション：ボリュームC
説明/参照：
Explanation:
脅威と脆弱性の評価では、あらゆるリスクが考慮されます。リスクシナリオを使用して、リスクの発生の可能性と組織に対する重大なリスクの影響を特定します。例：竜巻、ハリケーン、洪水、火災などの特定の自然災害の発生頻度に関する履歴データを使用して、自然の脅威を評価できます。
不正解：
A、B：これらは、リスクを評価するためにいくつかの技術的評価ツールまたは評価方法のいずれかを使用しますが、リスクシナリオは使用しません。
D：リスク評価では、定量的および定性的な分析アプローチを使用して、特定された各重要なリスクを評価します。

間違っています。影響は、特定されたリスクの大きさを特定するために使用されます。リスクは
ある種の損失。ただし、損失をドル値として定量化する代わりに、影響評価では、低、中、高などの単語を使用できます。したがって、それは数学的なものではありません。

説明/参照：
Explanation:
SWOT分析は、プロジェクトまたはビジネスベンチャーに関係する長所、短所、機会、および脅威を評価するために使用される戦略的計画方法です。これには、ビジネスベンチャーまたはプロジェクトの目的を特定し、その目的を達成するために有利および不利な内的および外的要因を特定することが含まれます。この技術は、1960年代と1970年代にフォーチュン500企業のデータを使用してスタンフォード大学で研究プロジェクトを主導したアルバートハンフリーの功績によるものです。
不正解：
B：ツールはSWOT分析の一部ではありません。

最高リスク管理責任者は、組織のエグゼクティブレベルのマネージャーです。これらは、企業のリスク管理活動に対する企業、ガイダンス、ガバナンス、および監視を提供します。CROの主な優先事項は、組織が適用される規制に完全に準拠していることを確認することです。また、保険、内部監査、企業調査、詐欺、および情報セキュリティに関する分野を扱う場合もあります。CROの責任は次のとおりです。リスク評価プロセスの管理是正措置の実施リスク管理の問題の伝達リスク管理機能のサポート