説明/参照:
Explanation:
脆弱性とは、脅威によって悪用される可能性のある弱点または保護手段の欠如であり、情報システムやネットワークに損害を与える可能性があります。これは、ハードウェア、オペレーティング システム、ファームウェア、アプリケーション、および構成ファイルに存在する可能性があります。したがって、適切な管理が欠如していると脆弱性が生じ、最終的には企業に脅威をもたらすことになります。
不正解:
B: 脅威は望ましくないインシデントの潜在的な原因です。
C: 資産は有形または無形の経済資源であり、価値を生み出すために所有または管理することができます。
D: 影響は、脅威イベントがもたらす可能性のある経済的損失の尺度です。

間違っています。チャレンジレスポンスシステムはユーザーの身元を確認するために使用されますが、そもそもアクセスが適切に設計されていなかった場合、アクセスリスクの問題に完全には対処できません。答え:B は不正解です。ユーザーにパスワードの変更を強制しても、アクセス制御が適切に割り当てられるとは限りません。答え:Aは不正解です。失敗したログオン試行を監視および記録しても、適切なアクセス権のリスクには対処できません。つまり、不正アクセスを防ぐものではありません。

リスク管理の内部環境は COSO ERM フレームワークの基礎レベルであり、導入企業内のリスク管理の哲学的基本を説明します。内部環境のさまざまな側面には、企業の以下が含まれます。 リスク管理の哲学 リスク選好度 取締役会の姿勢 誠実さと倫理的価値観 能力へのコミットメント 組織構造 権限と責任 人的資源の基準

セクション: ボリューム D

セクション: ボリューム D