説明/参照:
Explanation:
特定されたリスクと潜在的な対応はリスク登録簿に文書化されます。リスク登録簿は、リスクとそれらのリスクに関連するエクスポージャの目録です。リスクはプロジェクト管理の実践によく見られ、リスクを特定、分析、管理するための情報を提供します。通常、リスク登録には次のものが含まれます。
リスクの説明

この出来事が実際に起こった場合の影響

その発生確率

リスクスコア (確率と影響の乗算)

イベントが発生した場合に計画されている対応の概要

緩和策の概要（リスクの可能性や影響を軽減するために事前に講じられる措置）

イベント）
関係者全員に最も優先度の高いリスクを強調するために、リスク スコアによるリスクのランキング。

不正解:
B: これはこの質問に対する有効な選択肢ではありません
C: プロジェクト管理計画はリスク管理計画の親ですが、最良の選択はリスク登録です。
D: リスク管理計画はリスク対応計画へのインプットですが、この質問にとっては最良の選択ではありません

セクション: ボリューム C
Explanation:
非難の文化は避けるべきです。これは、適切かつ効率的なコミュニケーションを阻害する最も効果的な物質です。責任を負う文化では、プロジェクトが期限内に納品されない場合、または期待を満たさない場合、事業部門は IT 部門を非難する傾向があります。そうすることで、事業部門の事前の関与がプロジェクトの成功にどのような影響を与えるかを理解できません。極端な場合には、事業部門が明確に伝えなかった期待に応えられなかった責任を、事業部門が負わせることもあります。企業全体でコラボレーションを促進する場合、経営幹部は非難文化を特定し、迅速に制御する必要があります。
不正解:
A: これは不十分なリスクコミュニケーションの結果であり、効果的なコミュニケーションの阻害要因ではありません。
B: これは不十分なリスクコミュニケーションの結果であり、効果的なコミュニケーションの阻害要因ではありません。
D: 実際のリスク選好と政策への変換との間の不一致は、効果的なコミュニケーションの阻害要因となっていますが、非難文化の存在としては顕著ではありません。

説明/参照:
Explanation:
新しい脅威が特定され、影響の観点から優先順位が付けられると、最初のステップは、新しい脅威に関連するリスクを軽減する既存のコントロールの能力を評価することです。それが機能しない場合は、次のことを促進します。
技術アーキテクチャの変更

脅威に特化した対策の展開

緩和制御が開発されるまでの補償メカニズムまたはプロセスの実装

従業員や取引先の教育

不正解:
D: より多くの制御を適用することは良い解決策ではありません。通常、それらは症状を複雑にします。

間違っています。手順は、ファイアウォールがどのように管理されるべきかをよく理解するのに役立ちますが、ファイアウォールの構成が企業のセキュリティ ポリシーに準拠していることを確実に確認するものではありません。答え：Aは不正解です。ファイアウォール管理者にインタビューすると、プロセスの概要が得られる可能性がありますが、ファイアウォール構成が企業のセキュリティ ポリシーに準拠しているかどうかを確実に確認できるわけではありません。答え：Cは不正解です。最近の攻撃に関するデバイスのログ ファイルを確認すると、ログが有効になっているという事実に関する間接的な証拠が得られる可能性がありますが、ファイアウォール構成が企業のセキュリティ ポリシーに準拠しているかどうかを確実に確認することはできません。