説明/参照:
Explanation:
企業の主な機能は、その目的を達成することです。企業の目的を達成するための各事業活動にはリスクと機会の両方が伴うため、リスクを管理しながら目的を考慮する必要があります。
効果的なリスク管理のためには、オープンで公正なコミュニケーションが必要です。LT リスクに関するオープン、正確、タイムリーかつ透明性のある情報が交換され、リスク関連のすべての意思決定の基礎として機能します。
費用対効果分析は、予想される総コストと予想される総利益を適切に比較検討するために行う必要があり、これがリスク管理の主要な側面です。
不正解:
A: 効果的なリスク管理のためには、一貫性ではなく継続的な改善が必要です。リスクの動的な性質のため、リスク管理は反復的かつ永続的かつ継続的なプロセスです。だからこそ、継続的な改善が必要です。

説明/参照:
Explanation:
リスクに対する適切な対応は、リスクそのもの、企業のリスクに対する姿勢と選好、リスクの脅威と機会の組み合わせによって決まります。
不正解:
B、C、D: 状況、つまりリスク自体、企業のリスクに対する姿勢と選好、リスクの脅威と機会の組み合わせに応じて、これらの対応オプションを選択できます。

セクション: ボリューム D

説明/参照:
Explanation:
物理的または論理的なシステム アクセスは、最小限の特権と職務の分離に基づく正当なビジネス要件がある場合、必知ベースで割り当てる必要があります。これはユーザー認証によって行われます。
不正解:
A: 失敗したログオン試行を監視および記録しても、適切なアクセス権のリスクには対処できません。つまり、不正アクセスを防ぐものではありません。
B: ユーザーにパスワードの変更を強制しても、アクセス制御が適切に割り当てられるとは限りません。
C: チャレンジ レスポンス システムはユーザーの身元を確認するために使用されますが、そもそもアクセスが適切に設計されていない場合、アクセス リスクの問題に完全には対処できません。