説明/参照:
Explanation:
企業のリスク管理能力の成熟度レベルは、次の場合に 1 になります。
リスクは重要であり、管理する必要があるという理解はありますが、リスクは危険なものとして見なされています。

技術的な問題とビジネスは主に IT リスクのマイナス面を考慮します。
リスク識別基準は企業によって大きく異なります。

リスク選好と許容度は、一時的なリスク評価中にのみ適用されます。

企業リスクのポリシーと基準が不完全であるか、外部要件のみを反映しており、不足している

防御可能な理論的根拠と強制メカニズム。
リスク管理スキルはその場限りで存在しますが、積極的に開発されるものではありません。

リスクに関係のないコントロールのアドホック インベントリは、デスクトップ アプリケーション全体に分散されます。

不正解:
A: リスク管理能力成熟度モデルのレベル 3 では、ローカル許容度が企業のリスク許容度を決定します。
B: リスク管理能力成熟度モデルのレベル 2 では、リスク許容度はローカルに設定されており、集計することが困難な場合があります。
C: リスク管理能力成熟度モデルのレベル 4 では、ビジネス リスク許容度は企業ポリシーと標準に反映されます。

セクション: ボリューム D

間違っています。SLE、ARO、ALE は定量的なリスク評価に使用されます。答え:AとBは間違っています。これらのプロセスはリスク管理の一部です。確率と影響のマトリックスは、リスク評価に基づいたさらなる定量的分析と対応のために、定性的リスク分析中に作成されます。