説明/参照:
Explanation:
コンプライアンス指向の BIA は、企業が準拠する必要があるすべてのコンプライアンス要件と、それがビジネス目標と活動に及ぼす影響を特定します。これは、あらゆるプロセスの内部動作を明らかにすることを目的とした検出プロセスです。したがって、法律、規制、契約上の要件がビジネス目標に及ぼす潜在的な影響も評価します。
不正解:
A: ビジネス プロセスの関係者とのコミュニケーションは、ビジネス目標を特定するために行われますが、影響の特定には役立ちません。
C: コンプライアンス指向のギャップ分析では、現在の要件への準拠におけるギャップのみが特定され、ビジネス目標への影響は特定されません。
D: コンプライアンス要件をポリシーおよび手順にマッピングすると、コンプライアンスを達成する方法のみが特定され、ビジネスへの影響は特定されません。

セクション: ボリューム D
説明
Explanation:
確率と影響マトリックスは、特定されたプロジェクトのリスクをリスク評価に基づいて優先順位付けする手法であり、定性的なリスク分析を実行しながら作成されます。各リスクの重要性、つまり注目すべき優先順位の評価は、通常、ルックアップ テーブルまたは確率と影響のマトリックスを使用して実行されます。このマトリックスは、リスクを低、中、または高優先度として評価する確率と影響の組み合わせを指定します。
不正解:
A、B: これらのプロセスはリスク管理の一部です。確率と影響のマトリックスは、リスク評価に基づいたさらなる定量的分析と対応のために、定性的リスク分析中に作成されます。
C: SLE、ARO、ALE は定量的なリスク評価に使用されます。

セクション: ボリューム D
Explanation:
これはプロジェクトの問題です。これをプロジェクトのリスクと混同しがちです。ただし、プロジェクトのリスクは常に将来にあります。
この場合、許可機関による遅延はすでに発生しています。したがって、これはプロジェクトの問題です。この遅延がプロジェクトのコスト、スケジュール、またはパフォーマンスに与える可能性のある影響は、プロジェクトのリスクとして分類できます。
不正解:
A: これをプロジェクトのリスクと混同しやすいです。ただし、プロジェクトのリスクは常に将来にあります。この場合、許可機関による遅延はすでに発生しています。したがって、これはプロジェクトの問題です。
B、C: これらのオプションは無効です。