説明/参照:
Explanation:
正当なビジネス ニーズなしにシステム アクセスを取得する可能性があるため、特定のデータまたはシステムへのアクセスを許可する責任を誰が負うのかを定義するポリシーがないとリスクが増加します。適切な所有権があれば、ビジネス目標が適切にサポートされる可能性が高くなります。
不正解:
A、B、D: これらのリスクは、不正アクセスに比べてそれほど重大ではありません。

説明/参照:
Explanation:
監査と説明責任の一連の管理は、組織が効果的な監査プログラムを導入するのに役立ちます。何を監査するかを決定する方法について詳しく説明します。監査ログを保護する方法について詳しく説明します。また、否認防止のための監査ログの使用に関する情報も含まれています。
不正解:
B: アクセス コントロールは、組織が効果的なアクセス コントロールを実装するのに役立つ一連のコントロールです。
これらは、ユーザーが自分の仕事を実行するために必要な権利と許可を持っていることを保証します。これには、最小限の特権や職務の分離などの原則が含まれます。
監査と責任の一連の制御は、効果的なアクセス制御の実装には役立ちません。