* 否認防止とは、電子取引の当事者が取引の有効性や真正性について争ったり拒否したりすることを防止または拒否する機能です。否認防止により、当事者は取引を送受信していない、または取引が変更または改ざんされたと主張することができなくなります。
* 電子取引の否認防止ポリシー要件への準拠を保証するツールはデジタル署名です。デジタル署名は手書きの署名の電子版であり、送信者の身元と整合性、および取引の内容を検証するために使用されます。デジタル署名は、送信者の秘密鍵を使用して、暗号化アルゴリズムを取引に適用することで生成されます。秘密鍵は、送信者だけが知っていて所有している秘密の一意のコードです。デジタル署名は、送信者の公開鍵を使用して受信者または第三者が検証できます。公開鍵は、送信者の秘密鍵に対応する公開コードです。デジタル署名により、取引が送信者によって送信されたこと、および取引が送信中に変更または改ざんされていないことを証明できます。
* その他のオプションは、電子取引の否認防止ポリシー要件への準拠を保証するツールではありません。デジタル署名が提供するのと同じレベルの検証と検証を提供しないため、当事者が取引に異議を唱えたり拒否したりすることを防止または拒否するのに十分または効果的ではない可能性があります。
* 暗号化されたパスワードとは、不正アクセスや漏洩から保護するために、暗号化アルゴリズムを使用して秘密または判読不可能な形式に変換されたパスワードです。暗号化されたパスワードは、パスワードの機密性とセキュリティを確保するのに役立ちますが、送信者の身元と整合性、およびトランザクションの内容を確認せず、当事者がトランザクションに異議を唱えたり拒否したりすることを防止または拒否できないため、電子トランザクションの否認防止ポリシー要件への準拠を保証するツールではありません。
* ワンタイム パスワードとは、1 つのセッションまたはトランザクションにのみ有効または使用可能なパスワードであり、時間、場所、デバイスなどの動的な要素からランダムに生成または導出されます。ワンタイム パスワードは、トランザクションに関与する当事者のセキュリティと認証を強化するのに役立ちますが、送信者の ID と整合性、およびトランザクションの内容を検証せず、当事者によるトランザクションの異議申し立てや拒否を防止または拒否できないため、電子トランザクションの否認防止ポリシー要件への準拠を保証するツールではありません。
* デジタル証明書は、取引に関与する当事者の名前、公開鍵、有効期限などの情報と資格情報を含む電子文書であり、認証局やデジタル署名プロバイダーなどの信頼できる機関またはエンティティによって発行および署名されます。デジタル証明書は、取引に関与する当事者の身元と信頼性を確立および確認するのに役立ちますが、送信者の身元と整合性、および取引の内容を検証せず、当事者による取引の異議申し立てや拒否を防止または拒否できないため、電子取引の否認防止ポリシー要件への準拠を保証するツールではありません。参照
* ISACA、CRISC レビューマニュアル、第 7 版、2022 年、40-41、47-48、54-55、58-59、62-63 ページ
* ISACA、CRISC レビュー問題、解答、解説データベース、2022、QID 197
* CRISC 練習クイズと試験準備

Scenario analysis is the best method to identify significant events that could impact an organization. Scenario analysis is the process of creating and evaluating hypothetical situations or scenarios that represent plausible outcomes of various events or actions. Scenario analysis helps to anticipate and prepare for potential risks and opportunities, as well as to test the robustness and resilience of the organization's strategies and plans. Control analysis, vulnerability analysis, and heat map analysis are not as effective as scenario analysis, because they focus on the existing or current state of the organization, rather than the future or alternative states. References = Risk and Information Systems Control Study Manual, Chapter 4, Section 4.2.1, page 4-13.

Section: Volume D

and C are incorrect. Chief financial officer and human resource only overview common risk view, but are not involved in risk based decisions.

The likelihood rating in the risk register is a measure of how probable it is that a risk event will occur, given the current conditions and controls. The risk practitioner should change the likelihood rating if there is a significant change in the effectiveness of the controls that are implemented to prevent or reduce the risk. For example, if a control becomes obsolete, ineffective, or bypassed, the likelihood rating should increase, as the risk event becomes more likely to happen. Conversely, if a control becomes more efficient, reliable, or robust, the likelihood rating should decrease, as the risk event becomes less likely to happen. The other options are not likely to cause a change in the likelihood rating, as they are not directly related to the probability of the risk event. Risk appetite is the amount of risk that an organization is willing to accept in pursuit of its objectives.
Control cost is the amount of resources that are required to implement and maintain a control. Risk tolerance is the acceptable level of variation that an organization is willing to allow for a risk to deviate from its desired level or expected outcome. These factors may influence the risk response or the risk acceptance, but not the likelihood rating. References = Risk and Information Systems Control Study Manual, Chapter 1: IT Risk Identification, Section 1.4: Risk Register, p. 25-26.