新しいビジネス プロセスをサポートする新しいサービスのリスク評価を実行する際に、運用の継続性を確保するための最初のステップは、サービスまたはプロセスの中断を引き起こす可能性のある条件を特定することです。
これは、潜在的な発生源、原因、および中断のシナリオを特定することで、リスクの影響と可能性を判断し、適切なリスク対応と回復戦略を選択するのに役立つためです。その他のオプションは最初のステップではありませんが、リスク評価プロセスの一部になることもあります。インシデント対応手順の確認、リスクイベントの確率の評価、可用性を回復するためのメトリックの定義は、中断を引き起こす可能性のある条件の特定に依存する後続のステップの例です。参考資料 = CRISC: リスクおよび情報システム制御の認定サンプル問題

説明/参照:
Explanation:
データ所有者は、ユーザーの権限変更を割り当て、担当するシステムへのアクセスを承認する責任を負います。
誤った回答:
B、C、D: データ所有者は、侵入検知、プラットフォームセキュリティ、またはウイルス対策制御について責任を負いません。
これらはデータ管理者の責任です。

Section: Volume B
Explanation:
The internal environment for risk management is the foundational level of the COSO ERM framework, which describes the philosophical basics of managing risks within the implementing enterprise. The different aspects of the internal environment include the enterprise's:
* Philosophy on risk management
* Risk appetite
* Attitudes of Board of Directors
* Integrity and ethical values
* Commitment to competence
* Organizational structure
* Authority and responsibility
* Human resource standards