セクション: 巻 C
Explanation:
すべてのリスク、その対応、およびその他の特性は、リスク レジスタに文書化されます。プロジェクトが進行し、リスク イベントの状況が変化すると、リスク レジスタを更新してリスク状況を反映する必要があります。
誤った回答:
A: リスク管理計画は、リスク管理、リスクの特定、分析、対応、および制御に対するプロジェクト管理のアプローチを扱います。
B: プロジェクト管理計画はプロジェクトの包括的な計画であり、リスク対応やリスク特定の詳細ではありません。
C: リスク対応計画は、リスク レジスターで特定されたリスク イベントに対する計画されたリスク対応のみを扱います。

is incorrect. This is an output of risk mitigation process,that is, after applying several
risk responses.

統制テストは、リスク軽減コントロールが効果的に設計され、運用されていること、および意図した目的と結果が達成されていることを検証するプロセスです。統制テストには、観察、検査、照会、再実行、シミュレーションなど、さまざまな方法があります。統制テストの結果は、リスク軽減コントロールの実装が意図したとおりに完了したこと、およびコントロールが適切かつ一貫して機能していることの証拠と保証を提供できます。また、統制テストの結果では、コントロールの設計または運用における問題や欠陥を特定し、是正措置や改善を推奨することもできます。その他のオプションは、統制の実装を直接的かつ客観的に検証するのではなく、以下で説明するように、リスク管理プロセスの他の側面または出力に焦点を当てているため、統制テストの結果ほど役に立ちません。
* A. 更新されたリスク レジスターは、特定されたリスク、その特性、およびそのステータスを記録して追跡する文書です。更新されたリスク レジスターは、リスク軽減制御の実装後のリスク プロファイルとエクスポージャーの変更を反映できますが、制御の実装が意図したとおりに完了したこと、または制御が有効で信頼できることを検証するものではありません。
* B. リスク評価結果は、リスクの影響と可能性を測定し、リスク評価と優先順位を割り当てるリスク分析および評価プロセスの出力です。リスク評価結果は、リスクの露出レベルとリスク軽減管理の必要性を示すことができますが、
* 制御の実装が意図したとおりに完了していること、または制御が有効かつ信頼できること。
* C. 技術的制御の検証は、ハードウェア、ソフトウェア、ネットワーク コンポーネントなどの制御の技術的側面が正しく構成され、機能していることを確認するプロセスです。技術的制御の検証では、制御の実装が技術仕様と要件を満たしていることを確認できますが、制御の実装が意図したとおりに完了したことや、制御がビジネスの観点から効果的で信頼できることは確認されません。参考文献 = リスクおよび情報システム制御研究マニュアル、第 4 章、セクション 4.3.3、130 ページ。