説明/参照:
Explanation:
アクセス制御は、組織が効果的なアクセス制御を実装するのに役立ちます。これらは、ユーザーが自分の仕事を実行するために必要な権利と許可を持っていることを保証します。これには、最小限の特権や職務の分離などの原則が含まれます。
不正解:
A: システムと通信の保護制御は、システムと通信チャネルの保護の多くの側面をカバーする大きな制御グループです。サービス拒否攻撃保護と境界保護制御が含まれています。伝送の完全性と機密性の制御も含まれます。
B: 監査と責任の管理は、組織が効果的な監査プログラムを実装するのに役立ちます。何を監査するかを決定する方法について詳しく説明します。監査ログを保護する方法について詳しく説明します。また、否認防止のための監査ログの使用に関する情報も含まれています。
D: 識別と認証の制御では、ユーザーを識別し認証するためのさまざまな実践をカバーします。
各ユーザーは一意に識別される必要があります。つまり、各ユーザーは 1 つのアカウントを持っています。このアカウントは 1 人のユーザーのみが使用します。同様に、デバイス識別子はネットワーク上のデバイスを一意に識別します。

説明/参照:
Explanation:
計画リスク対応プロジェクト管理プロセスは、プロジェクト目標に対する脅威を軽減し、機会を増やすことを目的としています。これは、定性的リスク分析の実行プロセスと定量的リスク分析の実行プロセスに続きます。リスク対応プロセスの計画には、同意され資金提供された各リスク対応の仕事を引き受けるリスク対応責任者が含まれます。このプロセスでは、優先順位に従ってリスクに対処し、必要に応じてプロジェクト管理計画をスケジュールし、リソースとアクティビティを予算に組み込みます。
計画リスク対応プロセスへの入力は次のとおりです。
リスクレジスター

リスク管理計画

不正解:
A: リスクの監視と制御は、プロジェクト全体を通じて、リスク対応計画の実施、特定されたリスクの追跡、残留リスクの監視、新しいリスクの特定、およびリスク プロセスの有効性の評価を行うプロセスです。これには、代替戦略の選択、緊急時またはフォールバック計画の実行、是正措置の実行、およびプロジェクト管理計画の変更が含まれる場合があります。
C: リスクの特定は、プロジェクトに影響を与える可能性のあるリスクを判断するプロセスです。リスクの特徴も文書化されています。リスクの特定プロセスは、プロジェクト リスク管理の知識領域の一部です。プロジェクトがライフサイクルを通じて進行するにつれて、新しいリスクが進化したり、判明したりする可能性があるため、リスクの特定は反復的なプロセスです。このプロセスにはプロジェクト チームが関与し、リスクおよび関連するリスク対応行動に対する当事者意識と責任感を育み、維持できるようにする必要があります。リスク登録は、このプロセスの唯一の出力です。
D: 定性分析は、高/中/低、または数値スケール (1 ～ 2) の観点からリスク要因を定義することです。
10)。したがって、相対的なスケールでリスクの性質を決定します。
リスク分析の定性的な方法には次のようなものがあります。
シナリオ分析 - これは、特定の時点のリスクを反映できる将来を見据えたプロセスです。

リスク管理自己評価 (RCSA) - RCSA は企業 (銀行など) によって識別のために使用されます。

およびオペレーショナルリスクエクスポージャーの評価。これは論理的な最初のステップであり、事業主や管理者が問題に最も近く、リスクの原因について最も専門知識を持っていることを前提としています。RCSA は、経営者に目前の問題を熟考させ、説明するよう促す建設的なプロセスであり、説明責任を高めるという追加の利点もあります。

セクション: ボリューム C
Explanation:
定期的な監査により情報セキュリティ コンプライアンスのギャップを発見できるため、定期的な監査により、アウトソーシングされたサービス プロバイダーが企業の情報セキュリティ ポリシーに準拠していることを確認できます。
不正解:
A: 侵入テストではセキュリティの脆弱性を特定できますが、情報のコンプライアンスを保証することはできません。
B: サービス レベルの監視では、企業の運用環境における運用上の問題しか特定できません。アウトソーシングされたサービス プロバイダーが企業の情報セキュリティ ポリシーに準拠していることを保証する役割は果たしません。
C: トレーニングは情報セキュリティ ポリシーに対するユーザーの意識を高めることができますが、定期的な監査ほど効果はありません。

セクション: B 巻
Explanation:
リスク確率分布は、プロジェクトの時間やコストの見積もりなど、不確実な値に利用される可能性があります。
不正解:
A: リスク確率分布は、通常、新しいリソースのリスクに対するバイアスと相互作用しません。
B: リスク確率分布は、リスク確率および影響行列とともに使用される可能性は低いです。
D: リスク確率分布はリスクを特定するものではない可能性があります。