A.  ビジネスの主要業績評価指標 (KPI) の確立

B.  主要リスク指標 (KRI) の確立

C.  ビジネスプロセスオーナーを IT 戦略に関与させる

D.  IT アーキテクチャの確立されたフレームワークの導入

A.  信頼できるソース

B.  安全

C.  独特

D.  独立

E.  説明:
他の制御または対策と性能が重複しない制御または対策。
対策は別として考えられます。
したがって、管理環境での分離ではなく、実稼働環境でのコントロールの分離が必要になります。
リスクの設計と実装は別のものを指します。

F.  間違っています。制御の設計、実装、保守における分離または
対策は独立したものと呼ばれます。したがって、この答えは無効です。

G.  間違っています。安全なコントロールとは、悪用や攻撃から保護するアクティビティの機能を指します。
攻撃。

A.  実装ロールバック計画の要件

B.  実装された変更に対する IT 管理者のレビュー

C.  変更要求に対する経営管理の承認

D.  開発環境と本番環境の分離

A.  両方のビジネスユニットの残留リスクの平均でリスク登録を更新します。

B.  両方のリスク シナリオの仮定を確認して、差異が妥当かどうかを判断します。

C.  リスク登録を更新して、両方のリスク シナリオの残留リスクが最も高くなるようにします。

D.  両事業部門にリスクを再度検討するよう要求します。

A.  長期的な行動変化を育む

B.  規制遵守を実証する

C.  組織の内部ポリシーへのコンプライアンスを確保する

D.  IT リスク ポリシーを参加者に伝達します。