セクション: ボリューム D
Explanation:
ユーザー アカウントをアクセス要求に結び付けると、既存のすべてのアカウントが承認されたことが確認されます。したがって、システム アクセス管理プロセスの有効性を考慮することができます。
不正解:
A: ユーザー アカウントを人事 (HR) レコードに関連付けることは、システム アクセス管理プロセスの有効性を考慮するものではなく、ユーザー アカウントが従業員に一意に関連付けられているかどうかを確認するものです。
C: ベンダー レコードをユーザー アカウントに結び付けると、電子商取引アプリケーションの有効なアカウントが確認される可能性がありますが、サポートされるアクセス要求なしで確立されたユーザー アカウントは考慮されません。
D: アクセス リクエストをユーザー アカウントに結び付けることで、すべてのアクセス リクエストが処理されたことを確認します。ただし、このテストでは、サポートされるアクセス要求なしで確立されたユーザー アカウントは考慮されません。

セクション: B 巻
Explanation:
このイベントのリスクエクスポージャは、リスク影響とリスク確率を乗算することで求められます。
リスクエクスポージャーは、リスクに数値を与える単純な推定であり、さまざまなリスクを比較できるようになります。
リスク 特定のリスクのエクスポージャー = リスク発生確率 x リスク イベントの影響
= 0.70 * 350,000
= 245,000
不正解:
A: 350,000 ドルはリスク事象の影響です。
B: 500,000 ドルがプロジェクトの予算です。
C: 850,000 ドルはプロジェクトの予算とリスクの影響です。