説明/参照:
Explanation:
CRO は、企業全体のリスク管理のあらゆる側面を監督する個人です。最高リスク責任者は、データの収集とリスクの明確化に対する主な責任を負います。これらのプロセスに何らかの欠陥がある場合は、CRO が責任を負う必要があります。
不正解:
A: エンタープライズ リスク委員会は、エンタープライズ リスク管理 (ERM) をサポートするために必要なエンタープライズ レベルのコラボレーションとコンセンサスに責任を負う幹部です。彼らはリスクを明確にすることにある程度の責任を負っていますが、それを説明していません。彼らはリスクに関するデータを収集する責任も説明もありません。
B: ビジネス プロセスの所有者は、プロセス要件の特定、プロセス設計の承認、プロセス パフォーマンスの管理を担当する個人です。データを収集し、リスクを明確にする責任はありますが、それらについては説明されません。
C: CIO は、IT 擁護に責任を負う企業の最高幹部です。IT戦略とビジネス戦略を調整する。IT サービスと情報の提供と関連する人的資源の配置の計画、調達、管理。CIO はデータの収集とリスクの明確化に対して一定の責任を負っていますが、それらについては説明されていません。

説明/参照:
Explanation:
アクティビティ期間の見積もりの​​レビューは、リスクの程度を示す範囲の幅とともに、アクティビティまたはプロジェクト全体の許容時間に関連するリスクを特定するのに役立ちます。
不正解:
B: 活動コストの見積もりレビューは、スケジュールされた活動を完了するために予想されるコストの定量的評価を提供し、範囲として表され、範囲の幅がリスクの程度を示すため、リスクを特定するのに役立ちます。
C: リスク管理計画は、有効性を見積もり、リスクを予測し、それらを軽減するための対応計画を構築するためにプロジェクト マネージャーによって整理された文書です。これはリスク評価マトリックスからも構成されます。
D: スケジュールの偶発事態がどのように報告され、評価されるかについて説明します。

セクション: ボリューム C
説明
Explanation:
アクセス制御は、組織が効果的なアクセス制御を実装するのに役立ちます。これらは、ユーザーが自分の仕事を実行するために必要な権利と許可を持っていることを保証します。これには、最小限の特権や職務の分離などの原則が含まれます。
不正解:
A: システムと通信の保護制御は、システムと通信チャネルの保護の多くの側面をカバーする大きな制御グループです。サービス拒否攻撃保護と境界保護制御が含まれています。伝送の完全性と機密性の制御も含まれます。
B: 監査と責任の管理は、組織が効果的な監査プログラムを実装するのに役立ちます。何を監査するかを決定する方法について詳しく説明します。監査ログを保護する方法について詳しく説明します。また、否認防止のための監査ログの使用に関する情報も含まれています。
D: 識別と認証の制御では、ユーザーを識別し認証するためのさまざまな実践をカバーします。各ユーザーは一意に識別される必要があります。つまり、各ユーザーは 1 つのアカウントを持っています。このアカウントは 1 人のユーザーのみが使用します。同様に、デバイス識別子はネットワーク上のデバイスを一意に識別します。