説明/参照:
Explanation:
定期的な監査により情報セキュリティ コンプライアンスのギャップを発見できるため、定期的な監査により、アウトソーシングされたサービス プロバイダーが企業の情報セキュリティ ポリシーに準拠していることを確認できます。
不正解:
A: 侵入テストではセキュリティの脆弱性を特定できますが、情報のコンプライアンスを保証することはできません。
B: サービス レベルの監視では、企業の運用環境における運用上の問題しか特定できません。
アウトソーシングされたサービス プロバイダーが企業の情報セキュリティ ポリシーに準拠していることを保証する役割は果たしません。
C: トレーニングは情報セキュリティ ポリシーに対するユーザーの意識を高めることができますが、定期的な監査ほど効果はありません。

とAは不正解です。リスク イベントの解決がリスク管理のプロセスに含まれるのと同様、これらは、あいまいなリスク シナリオを開発するための直接の要件ではありません。したがって、リスク事象を解決する能力は、リスクシナリオの開発プロセスに影響を与えません。

説明/参照:
Explanation:
能力成熟度モデルは、企業が最も成熟度の低いレベル (プロセスが存在しないか構造化されていない) から最も成熟したレベル (グッドプラクティスの使用を採用および最適化している) までの観点から自社を評価するために使用されるモデルです。
機能成熟度モデル内のレベルは、企業が自社の現在および起こり得る将来の状態の説明を識別できるように設計されています。一般に、目的は次のとおりです。
企業が特定の活動や慣行に関連している場所を特定します。

改善のための優先順位を設定する方法を提案する

不正解:
D: リスク管理プロセスにはそのようなモデルは存在しません。
B: デシジョン ツリー分析は、プロジェクト マネージャーが最適なリスク対応を決定するのに役立つリスク分析ツールです。このツールを使用すると、確率、影響、リスクエクスポージャ、および選択したリスク対応が選択したリスクイベントの確率や影響にどのように影響するかを測定できます。これは、考えられるそれぞれの行動方針に関連するリスクと機会のバランスの取れたイメージを形成するのに役立ちます。これにより、特にリソースが限られている場合に、さまざまな戦略、プロジェクト、または投資機会の中から選択するのに役立ちます。デシジョン ツリーは、意思決定とその考えられる結果 (偶然の結果、リソース コスト、ユーティリティなど) のツリー状のグラフまたはモデルを使用する意思決定サポート ツールです。
C: 特性要因図またはイシカワ ダイアグラムは、問題の原因と結果の関係を示します。

セクション: ボリューム D

セクション: ボリューム D