間違っています。リスクを分析および評価するプロセスはリスク評価と呼ばれます。

セクション: ボリューム D

間違っています。残留リスクはリスク対応の結果ではありません。残留リスクとは、コントロールを適用した後に残るリスクです。組織からすべてのリスクを排除することは現実的ではありません。代わりに、リスクを許容レベルまで低減するための措置を講じることができます。残ったリスクが残留リスクです。リスク = 脅威の脆弱性、および合計リスク = 脅威の脆弱性資産価値であるため、残留リスクは次の式で計算できます。 残留リスク = 合計リスク - 管理 上級管理者は、残留リスクによる損失に対して責任を負います。彼らは、リスクを回避するか、移転するか、軽減するか、受け入れるべきかを決定します。また、どのような制御を実装するかも決定します。彼らの決定による損失はすべて彼らの側にあります。残留リスク評価は、企業に対するリスクの影響を判断するために軽減後に実施されます。リスク評価では、影響と頻度を再評価し、影響を再計算します。答え: A は不正解です。リスク優先度番号はリスク対応のための出力ではなく、対応を適用する前に行われます。したがって、それはリスク対応の入力の 1 つとして機能し、その出力ではありません。