A と C は誤りです。これらの選択肢はすべてリスク アクション プランに該当します。説明したシナリオのように、リスク アクション プランは有効にならないため、これらを再度実装しないでください。

セキュリティ意識向上トレーニング資料を更新するときに参照する最も適切な情報源は、競合他社が報告した最近のセキュリティ インシデントです。これは、現実世界の脅威と不適切なセキュリティ プラクティスの結果を示し、従業員がセキュリティ ポリシーと手順に従うように動機付けるのに役立ちます。リスク管理フレームワーク、リスク レジスタ、およびグローバル セキュリティ標準も役立つ情報源ですが、最近のセキュリティ インシデントほど関連性はありません。参考資料 = ISACA 認定リスクおよび情報システム制御 (CRISC) 認定試験の質問と回答、質問 9、CRISC レビュー マニュアル、第 6 版、214 ページ。

リスクしきい値は、特定の対応が必要なリスクを識別するのに役立ちます。

説明/参照:
Explanation:
リスク対応計画プロセスの出力は次のとおりです。
リスクレジスタの更新：リスクレジスタは、優先順位と関連付けられるように詳細に記述されています。

ランキングと計画された対応。
リスク関連の契約決定：リスク関連の契約決定とは、リスクを移転するための決定であり、

必要に応じてサービス、保険契約などを提供し、リスクを分担する手段を提供します。
プロジェクト管理計画の更新: プロジェクト管理計画の更新の要素の一部

は：
- スケジュール管理計画
- コスト管理計画
- 品質管理計画
- 調達管理計画
- 人材管理計画
- 作業分解構造
- スケジュールのベースライン
- コストパフォーマンスベースライン
プロジェクト ドキュメントの更新: 更新できるプロジェクト ドキュメントには次のようなものがあります。

- 仮定ログの更新
- 技術ドキュメントの更新
誤った回答:
A: リスク優先度番号はリスク対応の出力ではなく、対応を適用する前に実行されます。
したがって、これはリスク対応の入力の 1 つとして機能し、リスク対応の出力ではありません。
B: 残留リスクはリスク対応の結果ではありません。残留リスクは、コントロールを適用した後に残るリスクです。組織からすべてのリスクを排除することは現実的ではありません。代わりに、リスクを許容レベルまで低減するための対策を講じることができます。残されたリスクが残留リスクです。リスク = 脅威の脆弱性、総リスク = 脅威の脆弱性の資産価値であるため、残留リスクは次の式で計算できます。
残余リスク = 総リスク - 管理
上級管理職は、残留リスクによる損失の責任を負います。上級管理職は、リスクを回避、移転、緩和、または受け入れるかどうかを決定します。また、どのような管理を実施するかも決定します。上級管理職の決定による損失はすべて上級管理職の責任となります。
残留リスク評価は、リスク軽減後に企業に対するリスクの影響を判断するために実施されます。リスク評価では、影響と頻度を再評価し、影響を再計算します。