セクション: ボリューム D
説明

説明/参照:
Explanation:
エクスプロイト対応は、プロジェクトに現れるリスクや脅威を無効にする戦略の 1 つです。この戦略は、組織が確実に機会を実現したい場合に、プラスの影響を伴うリスクに対して選択される場合があります。リスク イベントを悪用すると、プロジェクトにプラスの影響を与える機会が得られます。
完了までの時間を短縮するために、より多くの才能あるリソースをプロジェクトに割り当てることは、エクスプロイト対応の一例です。
不正解:
A: 強化戦略では、リスク イベントの確率や影響を注意深く監視し、組織が確実にメリットを享受できるようにします。この戦略の主なポイントは、ポジティブ C の確率および/または影響を増大させようとすることです。リスク受容とは、特定のリスクに関して何も行動を起こさないことを意味します。損失が発生した場合は受け入れられます。
D: シェア戦略は、リスクの一部が外部組織または別の社内エンティティと共有されるため、移転と似ています。

セクション: B 巻
Explanation:
新しいテクノロジー、製品、サービスが導入されるにつれて、コンプライアンス要件はより複雑かつ厳格になります。ビジネスプロセスと関連情報の流れは時間の経過とともに変化します。これらの変更は、多くの場合、制御の効率と有効性に影響を与える可能性があります。以前は効果的だったコントロールは、非効率的、冗長、または時代遅れになり、削除または交換する必要があります。
したがって、監視プロセスは、効果的な管理ライフサイクルを確保するために、リスク評価および主要リスク指標 (KRI) を通じてタイムリーなフィードバックを受け取る必要があります。
不正解:
B: ほとんどの場合、コントロールを追加すると、対応する公平なレベルのリスク軽減が追加されずにプロセスの効率と収益性が低下するため、コントロールを追加する代わりに、より優れたコントロールが採用されます。
C: BIA は、プロセスの内部動作を明らかにすることを目的とした検出プロセスです。実際の手順、ショートカット、回避策、発生する可能性のある障害の種類を特定するのに役立ちます。これには、プロセスの目的、プロセスとその出力を誰が実行するかを決定することが含まれます。これには、企業に対するプロセスの出力の価値を決定することも含まれます。
D: 管理の効率や有効性は技術や製品の変化に影響されないため、何らかの対策を講じる必要があります。