は不正解です。教訓は、却下または承認された変更要求のステータスを文書化する適切な場所ではありません。回答: B は不正解です。プロジェクト アーカイブにはすべてのプロジェクト ドキュメントが含まれており、プロジェクトまたはフェーズの終了プロセスを通じて作成されます。このオプションには最適な選択ではありません。 D は不正解です。プロジェクト ドキュメントの更新は、プロジェクト ドキュメントに具体化するには最適な選択ではありませんが、却下された変更は変更要求ログの一部です。

正しくありません。プロジェクトの利害関係者に関するデータは、リスク監視のどの段階でも必要ありません。

説明/参照:
Explanation:
このシナリオでは、アラームは機械の温度上昇によって発生する可能性のある潜在的なリスクを示しているため、リスク指標として機能します。
リスク指標は、リスクしきい値を示すために使用される指標です。つまり、リスク レベルが高いリスクまたは許容できないリスク レベルに近づいているときに、その兆候を示します。リスク指標の主な目的は、潜在的なリスクについてスタッフに警告する追跡および報告メカニズムを確保することです。
誤った回答:
B: リスク管理で最初に行うべきことは、リスクが発生する可能性のあるプロジェクトの領域を特定することです。これはリスク特定と呼ばれます。起こり得るリスクをすべてリストアップすることは、リスクが発生する前に対処できるため、企業にとって非常に生産的であることが証明されています。リスク特定では、脅威と機会の両方を考慮します。どちらもある程度のリスクを伴うためです。
C: シナリオ内の 430 度の温度はリスク トリガーです。リスク トリガーとは、リスク イベントが起こりそうなことを示す警告サインまたは状態です。このシナリオでは、430 度の温度は今後のリスクの兆候であるため、430 度の温度はリスク トリガーです。
D: リスク対応とは、リスクイベントの発生を減らすために取られる行動です。したがって、ここでのリスク対応は、機械の電源を切ることです。

The data privacy officer is the best person to notify in case of a new malware that has severely impacted industry peers with data loss. The data privacy officer is responsible for ensuring that the enterprise complies with the applicable privacy laws and regulations, and that the personal data of the customers, employees, and other stakeholders are protected from unauthorized access, use, disclosure, or destruction. The data privacy officer can assess the potential impact of the malware on the enterprise's data privacy obligations and risks, and coordinate the appropriate response and remediation actions. The customer database manager, the customer data custodian, and the audit committee are not the best persons to notify, as they do not have the same level of authority, responsibility, and expertise as the data privacy officer in dealing with data privacy issues. References = CRISC Review Manual, 6th Edition, ISACA, 2015, page 191.

説明/参照:
Explanation:
シナリオを作成するには、リスクにさらされている資産またはビジネス プロセスの価値と、損失を引き起こす可能性のある潜在的な脅威と脆弱性を判断する必要があります。リスク シナリオは、関連性と現実性について評価し、関連性があると判断された場合はリスク レジスタに入力する必要があります。
実際には、リスク シナリオの開発には次の手順が含まれます。
まず、管理可能なシナリオのセットを決定します。これには以下が含まれます。

業界または製品分野で頻繁に発生するシナリオ。

数または重大度レベルが増加している脅威ソースを表すシナリオ。

ビジネスに適用される法的および規制上の要件を含むシナリオ。

管理可能なリスクシナリオを決定した後、ビジネス目標に対する検証を実行します。

エンティティ。
この検証に基づいて、選択したシナリオを改良し、

エンティティの重要性。
シナリオの数を管理可能なセットに減らします。管理可能とは、固定されたシナリオを意味するものではありません。

数は重要度とユニットの全体的な重要性に沿ったものでなければなりません。
リスク要因はレジスターに保存され、次回の反復で再評価され、

その時点で関連性があった場合は詳細な分析を行います。
リスク要因はレジスターに保存され、次回の反復で再評価され、

その時点で関連性があった場合は詳細な分析を行います。
シナリオに未指定のイベントを含める、つまり他のシナリオではカバーされていないインシデントに対処する

シナリオ。
誤った回答:
C、D: アクターと脅威の種類の決定は、リスク シナリオを開発するための主な要件ではありませんが、リスク シナリオの開発中に決定されるコンポーネントです。