セクション: ボリューム D
Explanation:
物理的または論理的なシステム アクセスは、最小限の特権と職務の分離に基づく正当なビジネス要件がある場合、必知ベースで割り当てる必要があります。これはユーザー認証によって行われます。
不正解:
A: 失敗したログオン試行を監視および記録しても、適切なアクセス権のリスクには対処できません。つまり、不正アクセスを防ぐものではありません。
B: ユーザーにパスワードの変更を強制しても、アクセス制御が適切に割り当てられるとは限りません。
C: チャレンジ レスポンス システムはユーザーの身元を確認するために使用されますが、そもそもアクセスが適切に設計されていない場合、アクセス リスクの問題に完全には対処できません。

説明/参照:
Explanation:
リスク管理計画では、プロジェクトの全期間を通じてリスク管理プロセスがどのように実装、監視、制御されるかを詳しく説明します。リスク管理計画には、リスクやトリガーへの対応は含まれていません。リスクへの対応は、リスク対応計画プロセスの一環としてリスク登録簿に文書化されます。
不正解:
A、B、D: これらすべての記述は、リスク管理計画に当てはまります。リスク管理計画では、プロジェクトの全期間を通じてリスク管理プロセスがどのように実装、監視、制御されるかを詳しく説明します。これには、しきい値、スコアリングと解釈の方法、責任者、予算が含まれます。また、残りのすべてのリスク計画プロセスへの入力としても機能します。