説明/参照:
Explanation:
制御は、制御が動作している環境内で制御目標がどの程度正確に達成されるかを判断することによってのみ効果的に評価できます。コントロールが適切にテストされるまでは、コントロールの強度について結論は得られません。
不正解:
A: 制御と動作環境の調整は不可欠ですが、目標を達成するための制御の精度が重要です。言い換えれば、コントロールを評価する際には、目標を達成することが最優先事項となります。
B: 制御の設計有効性も考慮されますが、後者は目的を達成した後に考慮されます。
D: コントロールの運用効率は、目標達成の正確性を考慮した上で考慮されます。

間違っています。アウトソーシングによって、内部要件に関する企業の責任がなくなるわけではありません。したがって、社内のセキュリティとプライバシーのガイドラインへの準拠を監視することは問題ではありません。答え:Aは不正解です。セキュリティ侵害の通知は問題なく、24 時間 365 日の環境では時差も影響しません。ポケベル、携帯電話、電話などが通知を伝えるためにあります。答え:D は不正解です。追加のネットワーク侵入検知センサーの必要性は、管理が簡単であるため、大きな問題ではありません。追加の資金が必要なだけですが、対処することは可能です。

セクション: A 巻
Explanation:
リスク移転とは、リスクの一部を外部組織または他の社内組織と移転または共有することによって、リスクの影響が軽減されることを意味します。リスクの移転はさまざまな形で発生しますが、財務リスクに対処する場合に最も効果的です。保険はリスク移転の一形態です。したがって、ハリーがそのリスクを管理するために専門のベンダーを雇った場合、リスクイベントはなくなるわけではありませんが、イベントに対する責任はベンダーに移されます。
不正解:
B: リスク受容とは、特定のリスクに関して何も行動を起こさないことを意味します。損失が発生した場合は受け入れられます。ここでハリーはこの危険な出来事を受け入れていません。彼はチームの誰も怪我をしたくないので、イベントをプロのベンダーに移管します。
C: 緩和とは、ハリーのプロジェクト チームがリスク イベントの確率や影響を軽減するために実行できるアクションです。
D: 回避では、イベントを回避するための追加手順を追加するか、プロジェクトの範囲を縮小することにより、リスク イベントを完全に除去します。

説明/参照:
Explanation:
脅迫とは、否定的な反応を引き出すような行為を提案する強制行為です。脅威は現実のものですが、脆弱性は可能性です。これらは外部要因からのリスクを引き起こす可能性があり、時間の経過とともに差し迫ったものになることもあれば、減少することもあります。
不正解:
C、E: これら 2 つは脆弱性には当てはまりますが、脅威には当てはまりません。脅威とは異なり、脆弱性は可能性であり、内部ソースからのリスクを引き起こす可能性があります。それらは発生し、適切に対処されるまでその場に留まります。