間違っています。感度分析は、次のことを行う定量的リスク分析手法です。 最も潜在的な影響を持つリスク要因の決定を支援します。 他のすべての不確実な要素がベースライン値に保たれている場合に、各要素の不確実性が検討対象のオブジェクトにどの程度影響するかを調べます。 Cは不正解です。フォールト ツリー分析 (FIA) は、システム内で発生する可能性のある、望ましくない結果をもたらす可能性のある事象の組み合わせを系統的に説明する手法です。ハードウェア障害と人的障害が組み合わされます。答え:Aは不正解です。この分析は危険因子を明らかにする方法ではありません。シナリオの分析に使用されます。

セクション: ボリューム C
Explanation:
監査と説明責任の一連の管理は、組織が効果的な監査プログラムを導入するのに役立ちます。何を監査するかを決定する方法について詳しく説明します。監査ログを保護する方法について詳しく説明します。また、否認防止のための監査ログの使用に関する情報も含まれています。
不正解:
B: アクセス コントロールは、組織が効果的なアクセス コントロールを実装するのに役立つ一連のコントロールです。これらは、ユーザーが自分の仕事を実行するために必要な権利と許可を持っていることを保証します。これには、最小限の特権や職務の分離などの原則が含まれます。
監査と責任の一連の制御は、効果的なアクセス制御の実装には役立ちません。

セクション: ボリューム D
説明/参照:

リスクを明確にするために必要なタスクは次のとおりです。
リスク分析結果を伝達します。
リスク管理活動とコンプライアンスの状況を報告します。
独立したリスク評価結果を解釈します。
ビジネスチャンスを特定します。