説明/参照:
Explanation:
事業継続戦略は、災害発生時に重要な事業機能の継続を確保するためのアプローチの概要です。ビジネス継続性戦略は企業によって作成され、IT サービス継続性戦略を作成するための出発点として機能します。
不正解:
B: 災害関連情報インデックスは、災害発生時に関連するすべての情報をカタログ化したものです。この文書は、IT サービス継続性管理によって維持され、災害と戦う責任を負うすべての IT スタッフのメンバーに配布されます。
C: 災害発生ガイドラインは、IT サービス継続性管理によって作成された文書で、災害に対処するための手順をいつどのように発動するかについての詳細な手順が記載されています。最も重要なことは、このガイドラインでは、災害が発生したことを知った後にサービスデスクがとるべき最初のステップを定義していることです。
D: 可用性/ITSCM/セキュリティ テスト スケジュールは、可用性、IT サービス継続性、および IT セキュリティ管理が共同で維持するすべての可用性、継続性、セキュリティ メカニズムの定期テストのスケジュールです。

説明/参照:
Explanation:
内部統制は、組織の目的がリスク事象の発生から保護されていることを経営陣が保証するために組織が講じる措置です。内部統制目標は、すべての手動または自動化された領域に適用されます。内部統制の目標には次のものが含まれます。
内部会計管理 - 資産の保護や資産の保護などの会計業務を管理します。

財務記録。
運用管理 - 日常の運用、機能、活動に焦点を当てます。彼らはそれを保証します

組織の目的はすべて達成されています。
管理制御 - 機能分野での運用効率に重点を置き、

経営方針。
不正解:
B: リスク管理とは、リスクの特定、評価、優先順位付けに続いて、リソースを調整的かつ経済的に適用することです。これは、不幸な出来事の可能性と影響を最小限に抑え、監視し、制御するため、または機会の実現を最大化するために行われます。
C: ヘッジとは、現物の価格変動リスクを先物市場で相殺することで管理するプロセスです。言い換えれば、リスクの回避です。したがって、リスクを回避するだけで、リスクに対する保護を保証することはできません。
D: リスク評価は、特定されたリスクを定量的および定性的に分析するプロセスです。
定量的なリスク評価では、リスクの 2 つの要素、つまり潜在的な損失の大きさと損失が発生する確率の計算が必要です。一方、定性的なリスク評価では、リスクの重大度がチェックされます。評価では、リスクが実現する可能性と、リスクが運用に及ぼす影響を判断します。これにより、いくつかの結論が得られます。
確率 - 特定のリスクの発生および再発の可能性を独立して確立する

そして組み合わせた。
相互依存性 - さまざまな種類のリスク間の関係。たとえば、次のようなリスクが考えられます。

別のリスクが発生した場合に発生する可能性が大きくなります。あるいは、リスクが複合すると状況の可能性や影響が増大する可能性があります。

説明/参照:
Explanation:
伝達すべき幅広い情報と主な IT リスク情報は次のとおりです。
リスク管理に対する期待: リスク戦略、ポリシー、手順、認識が含まれます。

この重要なコミュニケーションは、リスク管理に関するその後のすべての取り組みを推進し、リスク管理に対する全体的な期待を設定します。
現在のリスク管理機能: リスク管理のステータスを監視できます。

企業のエンジン。これは効果的なリスク管理の重要な指標であり、企業がリスクをどの程度管理し、リスクを軽減しているかを予測する価値があります。
ITリスクに関する状況：情報を含むITリスクに関する実態を記載します。

企業のリスクプロファイル、リスクに関する経営報告をサポートする主要リスク指標（KRI）、損失イベントデータ、損失イベントの根本原因、およびリスクを軽減するオプション。
不正解:
A: リスク対応は利害関係者全員には無関係であるため、一部の利害関係者にのみ伝えられます。プロジェクトスポンサーなどのプロジェクトの関係者には伝わりません。

セクション: ボリューム D
Explanation:
リスク イベントが発生した場合、それに対応するために次のタスクを実行する必要があります。
* インシデント対応計画を維持する
* リスクを監視する
* インシデント対応の開始
* リスク事象から学んだ教訓を伝える
不正解:
C: リスク登録は、適切なリスク対応の適用後およびリスクイベントの発生時に更新されます。