セクション: ボリューム D
説明/参照:
Explanation:
制御ツールや監視ツールの持続可能性とは、時間の経過や環境に変化が生じた場合に、期待どおりに機能する能力を指します。
不正解:
B: 持続可能性は、いかなる状況でも失敗しないように、状況に応じて制御が変化することを保証します。
したがって、これは有効な答えではありません。
C: これは有効な答えではありません。
D: これはツールの持続可能性を定義するのに有効な定義ではありません。

AとDは間違いです。侵入検知システム、アクセス制御、および暗号化は、コンピューターのハードウェア、ソフトウェア、またはファームウェアに組み込まれている保護手段であるため、技術的制御と呼ばれます。

セクション: A 巻
Explanation:
シナリオを作成するには、リスクにさらされている資産またはビジネス プロセスの価値、および損失を引き起こす可能性のある潜在的な脅威と脆弱性を判断する必要があります。リスクシナリオは関連性と現実性を評価し、関連性があると判明した場合はリスク登録に登録する必要があります。
実際には、リスク シナリオの開発には次の手順が含まれます。
* まず、次のような管理可能な一連のシナリオを決定します。
- 業界または製品分野で頻繁に発生するシナリオ。
- 数または重大度レベルが増加している脅威源を表すシナリオ。
- ビジネスに適用される法的および規制上の要件を伴うシナリオ。
* 管理可能なリスク シナリオを決定した後、企業のビジネス目標に照らして検証を実行します。
* この検証に基づいて、選択したシナリオを調整し、エンティティの重要度に応じたレベルまで詳しく説明します。
* シナリオの数を管理可能なセットまで減らします。管理可能とは、固定された数を意味するものではありませんが、ユニットの全体的な重要性と重要性と一致している必要があります。
* リスク要因は、次の反復で再評価できるようにレジスターに保存され、その時点で関連性が生じた場合は詳細な分析に含められます。
* リスク要因は、次の反復で再評価できるようにレジスターに保存され、その時点で関連性が生じた場合は詳細な分析に含められます。
* シナリオに不特定のイベントを含めます。つまり、他のシナリオではカバーされていないインシデントに対処します。
不正解:
A: 因果関係分析は、プラスまたはマイナスの効果や結果に寄与する根本原因や要因を調査するために使用される予測または診断分析ツールです。危険因子を明らかにする過程で使用されます。