A.  ビジネス ケースを含む IT リスク シナリオの概要

B.  主要リスク指標 (KRI) を要約したダッシュボード

C.  検証結果を含むリスク対応計画の概要

D.  制御環境評価結果を含むレポート

A.  面接または会議

B.  リスク イベントの真のコストの決定

C.  確率と影響のマトリックス

D.  根本原因の分析

E.  説明:
リスクの確率と評価は、担当者とのインタビューとミーティングを通じて完了します。
リスク事象やプロジェクトの取り組みに最も精通している参加者、またはその他の情報を持っている参加者
それはリスクの影響を判断するのに役立ちます。

F.  は正しくありません。確率と影響のマトリックスは、優先順位を付けるためのツールおよび手法です。
しかし、これはプロジェクト内のリスク イベントを評価するための最良の答えではありません。

G.  は正しくありません。リスク イベントの真のコストは、定性的なリスク評価アプローチではありません。
多くの場合、定量的なリスク分析プロセス中に行われます。

A.  軽減されました

B.  回避

C.  受け入れられました

D.  延期

A.  ビジネス継続性テストが正常に実行され、問題が解決されました。

B.  事業継続計画と災害復旧計画は定期的に更新されます。

C.  ビジネスへの影響分析は適時にレビューされ、更新されます。

D.  事業部門は事業継続計画とプロセスに精通しています。

A.  企業の誠実さと倫理的価値観

B.  企業の作業環境

C.  企業の人事基準

D.  企業のリスク選好度