A.  投資収益率

B.  リスク軽減予算

C.  費用対効果分析

D.  ビジネスへの影響分析

A.  データ分類スキームの評価

B.  データを暗号化する

C.  CSP アクセス権限の確認

D.  CSP契約に秘密保持条項を含める

A.  リスク影響の評価

B.  四半期ごとのリスクレポートの作成

C.  主要業績評価指標の確立

D.  内部監査の実施

A.  レベル3

B.  レベル2

C.  レベル4

D.  レベル1

E.  説明:
企業のリスク管理能力の成熟度レベルは、次の場合に 1 になります。
リスクは重要であり、管理する必要があるという理解はありますが、リスクは危険なものとして見なされています。
技術的な問題とビジネスは主に IT リスクのマイナス面を考慮します。
リスク識別基準は企業によって大きく異なります。
リスク選好と許容度は、一時的なリスク評価中にのみ適用されます。
企業リスクのポリシーと基準が不完全であるか、外部の要件のみを反映しているか、
防御可能な理論的根拠と強制メカニズムが欠如している。
リスク管理スキルはその場限りで存在しますが、積極的に開発されるものではありません。
リスクに関係のないコントロールのアドホック インベントリは、デスクトップ アプリケーション全体に分散されます。

F.  間違っています。リスク管理能力成熟度モデルのレベル 3 では、ローカル許容範囲
企業のリスク許容度を向上させます。

G.  間違っています。リスク管理能力成熟度モデルのレベル2では、リスク許容度を設定
ローカルに存在するため、集約するのが難しい場合があります。

A.  リスク対応の選択肢について利害関係者に相談します。

B.  リスク対応の決定に対する説明責任が確立されている

C.  リスク対応の決定に対する責任が確立されています。

D.  リスク所有者はリスク対応オプションについて通知されます。