統制の有効性が低下した場合、関連するリスクに最も起こり得る影響は、残留リスクの変化です。残留リスクとは、リスク対応または統制の実施後に残るリスクです。統制の有効性が低下すると、リスクの露出と影響が予想よりも高くなるため、残留リスクが増加します。リスクの影響、リスク分類、および固有リスクは、統制の有効性が低下しても変化する可能性は低いです。これらは、統制のパフォーマンスよりも、リスクの性質と特性に関係しているからです。参考文献 = リスクおよび情報システム統制研究マニュアル、第 7 版、第 2 章、セクション 2.1.1.4、541 ページ
1: ISACA リスクおよび情報システム管理認定 (CRISC) 試験ガイド、質問への回答
652.

費用便益分析は、リスクの軽減、移転、回避、受け入れなど、さまざまなリスク対応戦略​​の費用と便益を比較する手法です。費用便益分析は、各オプションの予想投資収益率、正味現在価値、損益分岐点、費用対効果を示すことで、リスク対応戦略​​への投資を正当化するのに役立ちます。費用便益分析は、利用可能なリソース、リスク許容度、利害関係者の期待に基づいて、最適なリスク対応戦略​​を優先順位付けするのにも役立ちます。参考文献 = リスクおよび情報システム管理研究マニュアル、第 3 章: リスク対応と軽減、セクション 3.4: リスク対応の選択、p. 156-157。

は不正解です。機密性は、機密情報を不正な開示から保護することを扱います。システムの復元力の欠如がデータの機密性に影響を及ぼす場合もありますが、復元力はビジネス情報要件である可用性とより密接に関連しています。回答:A は不正解です。整合性は、情報の正確性と完全性、およびビジネスの価値と期待に沿った有効性と関連しています。システムの復元力の欠如がデータの整合性に影響を及ぼす場合もありますが、復元力はビジネス情報要件である可用性とより密接に関連しています。回答:C は不正解です。有効性は、情報がビジネス プロセスに関連性があり適切であること、およびタイムリーで正確、一貫性があり、使用可能な方法で配信されることを扱います。システムの復元力の欠如が有効性に影響を及ぼす場合もありますが、復元力はビジネス情報要件である可用性とより密接に関連しています。

は誤りです。ベンチマーキングは、材料、ベンダー、または
リソース。