セクション: ボリューム D

説明/参照:
Explanation:
HIPAA は組織の医療情報を扱います。
医療保険の相互運用性と責任に関する法律 (HIPAA) は 1996 年に導入されました。これにより、医療情報データの保護が保証されます。HIPAA 以前は、個人の医療情報は誰でも入手できることがよくありました。データを保護するセキュリティが緩く、データが悪用されるケースが多かった。
組織が健康情報を扱う場合は、HIPAA が適用されます。HIPAA では、医療情報を、医療提供者、医療保険制度、公衆衛生当局、雇用主、生命保険会社、学校や大学、医療情報交換所によって作成または受信されるデータと定義しています。
HIPAA は、過去/現在/将来の健康状態、身体的/精神的健康、過去/現在/将来の医療費の支払いなど、個人の健康に関連するあらゆるデータを定義します。
HIPAA 準拠計画の作成には、次のフェーズが含まれます。
評価: 評価は、組織が HIPAA の対象となっているかどうかを特定するのに役立ちます。そうであれば、

さらに必要なのは、どのデータを保護する必要があるかを特定することです。
リスク分析: リスク分析は、リスクを特定するのに役立ちます。このフェーズでは、処理方法を分析します。

組織のデータが完成しました。
計画の作成：リスクを特定した後、計画を作成します。この計画にはリスクを軽減する方法が含まれています。

計画の実施: この計画は実施されています。

継続的な監視: 徹底したセキュリティには継続的な監視が必要です。監視規制

変化します。変化のリスクを監視します。プランを監視して、プランがまだ使用されていることを確認します。
評価: 組織がコンプライアンスを遵守していることを確認するために、定期的なレビューが実施されます。

不正解:
A: GLBA は医療情報の処理には使用されません。
C: SOX は、経営陣や取締役会のメンバーに財務データに対する個人的な責任を負わせるように設計されています。
D: FISMA は連邦機関のデータの保護を保証します。

説明/参照:
Explanation:
能力成熟度モデルは、企業が最も成熟度の低いレベル (プロセスが存在しないか構造化されていない) から最も成熟したレベル (グッドプラクティスの使用を採用および最適化している) までの観点から自社を評価するために使用されるモデルです。
機能成熟度モデル内のレベルは、企業が自社の現在および起こり得る将来の状態の説明を識別できるように設計されています。一般に、目的は次のとおりです。
企業が特定の活動や慣行に関連している場所を特定します。

改善のための優先順位を設定する方法を提案する

不正解:
D: リスク管理プロセスにはそのようなモデルは存在しません。
B: デシジョン ツリー分析は、プロジェクト マネージャーが最適なリスク対応を決定するのに役立つリスク分析ツールです。このツールを使用すると、確率、影響、リスクエクスポージャ、および選択したリスク対応が選択したリスクイベントの確率や影響にどのように影響するかを測定できます。これは、考えられるそれぞれの行動方針に関連するリスクと機会のバランスの取れたイメージを形成するのに役立ちます。これにより、特にリソースが限られている場合に、さまざまな戦略、プロジェクト、または投資機会の中から選択するのに役立ちます。デシジョン ツリーは、意思決定とその考えられる結果 (偶然の結果、リソース コスト、ユーティリティなど) のツリー状のグラフまたはモデルを使用する意思決定サポート ツールです。
C: 特性要因図またはイシカワ ダイアグラムは、問題の原因と結果の関係を示します。

説明/参照:
Explanation:
コストパフォーマンス指数（CPI）は、プロジェクトのパフォーマンス効率を計算するために使用されます。将来のパフォーマンスを予測するための傾向分析に使用されます。CPI は、実際のコストに対する収益額の比率です。
CPI 値が 1 より大きい場合は、予想よりも優れたパフォーマンスを示しますが、値が 1 より小さい場合は、パフォーマンスが低いことを示します。
不正解:
B: CPI は、稼得価値と実際コストの比率です。つまり、CPI = 稼得価値 (EV) / 実際のコスト (AC) です。
C: コストパフォーマンス指数 (CPI) は、プロジェクトのスケジュールではなく、プロジェクトのパフォーマンス効率を計算するために使用されます。
D: CPI 値 1 は、プロジェクトが目標どおりであることを示します。