説明/参照:
Explanation:
伝達すべき幅広い情報と主な IT リスク情報は次のとおりです。
リスク管理に対する期待: リスク戦略、ポリシー、手順、認識が含まれます。

この重要なコミュニケーションは、リスク管理に関するその後のすべての取り組みを推進し、リスク管理に対する全体的な期待を設定します。
現在のリスク管理機能: リスク管理のステータスを監視できます。

企業のエンジン。これは効果的なリスク管理の重要な指標であり、企業がリスクをどの程度管理し、リスクを軽減しているかを予測する価値があります。
ITリスクに関する状況：情報を含むITリスクに関する実態を記載します。

企業のリスクプロファイル、リスクに関する経営報告をサポートする主要リスク指標（KRI）、損失イベントデータ、損失イベントの根本原因、およびリスクを軽減するオプション。
不正解:
A: リスク対応は利害関係者全員には無関係であるため、一部の利害関係者にのみ伝えられます。プロジェクトスポンサーなどのプロジェクトの関係者には伝わりません。

セクション: ボリューム C
Explanation:
アクセス制御は、組織が効果的なアクセス制御を実装するのに役立ちます。これらは、ユーザーが自分の仕事を実行するために必要な権利と許可を持っていることを保証します。これには、最小限の特権や職務の分離などの原則が含まれます。
不正解:
A: システムと通信の保護制御は、システムと通信チャネルの保護の多くの側面をカバーする大きな制御グループです。サービス拒否攻撃保護と境界保護制御が含まれています。伝送の完全性と機密性の制御も含まれます。
B: 監査と責任の管理は、組織が効果的な監査プログラムを実装するのに役立ちます。何を監査するかを決定する方法について詳しく説明します。監査ログを保護する方法について詳しく説明します。また、否認防止のための監査ログの使用に関する情報も含まれています。
D: 識別と認証の制御では、ユーザーを識別し認証するためのさまざまな実践をカバーします。各ユーザーは一意に識別される必要があります。つまり、各ユーザーは 1 つのアカウントを持っています。このアカウントは 1 人のユーザーのみが使用します。同様に、デバイス識別子はネットワーク上のデバイスを一意に識別します。

セクション: ボリューム C
Explanation:
アクティビティ期間の見積もりの​​レビューは、リスクの程度を示す範囲の幅とともに、アクティビティまたはプロジェクト全体の許容時間に関連するリスクを特定するのに役立ちます。
不正解:
B: 活動コストの見積もりレビューは、スケジュールされた活動を完了するために予想されるコストの定量的評価を提供し、範囲として表され、範囲の幅がリスクの程度を示すため、リスクを特定するのに役立ちます。
C: リスク管理計画は、有効性を見積もり、リスクを予測し、それらを軽減するための対応計画を構築するためにプロジェクト マネージャーによって整理された文書です。これはリスク評価マトリックスからも構成されます。
D: スケジュールの偶発事態がどのように報告され、評価されるかについて説明します。