根本原因分析とは、管理手順の見直し中に不適合状態を引き起こした根本的な要因を特定する体系的なプロセスです。根本原因分析は、不適合の再発を防ぎ、管理手順の有効性を高め、リスク管理プロセスを強化するのに役立ちます。根本原因分析は、5 つのなぜ、特性要因図、パレート図、フォールト ツリー分析など、さまざまなツールや手法を使用して実行できます。その他のオプションは、問題の原因ではなく、不適合の症状や結果に対処するため、根本原因分析ほど適切ではありません。参考文献 = リスクおよび情報システム管理研究マニュアル、第 4 章、セクション 4.3.3、130 ページ。

最適な答えは D. 組織ポリシーです。組織ポリシーとは、組織がどのように運営され、活動を行うかを定義する一連の規則とガイドラインです。組織ポリシーは、従業員監視システムの使用方法を指示する必要があります。監視の目的、範囲、方法、制限、関係者の役割と責任、データ保護とプライバシー対策、および非準拠の結果を指定できるためです。組織ポリシーは、従業員監視システムが組織の目的、価値観、文化と一致していること、および関連する法律と規制に準拠していることを保証するのにも役立ちます。その他のオプションは、組織ポリシーに関連している、または組織ポリシーに影響を与える可能性がありますが、最適な答えではありません。組織戦略は、組織のビジョン、使命、目標、イニシアチブの概要を示す行動計画ですが、従業員監視システムの使用方法の詳細やルールは提供していません。従業員行動規範は、従業員に期待される行動と倫理を説明する文書ですが、従業員監視システムの特定の側面や手順については説明していません。業界のベスト プラクティスとは、特定の分野やセクターの主要組織によって採用されている実証済みの方法と標準ですが、すべての組織や状況に適用できる、または適しているとは限りません。参考資料 = 職場監視ポリシー テンプレート - CurrentWare、従業員監視のオールインワン ガイド - G2

Section: Volume B
Explanation:
A risk trigger is a warning sign or condition that a risk event is about to happen. Here the warning temperature is 450 degrees Fahrenheit, therefore it is referred as risk trigger.
Incorrect Answers:
A: Risk identification is the process of the identifying the risks. This process identifies the risk events that could affect the project adversely or would act as opportunity.
C: Here risk event is 500-degree temperature, as when machine reaches this temperature it should have to be shut-down for 48 hours, which in turn will laid a great impact on the working of project.
D: Risk response here is shutting off of machine when its temperature reaches 450 degree Fahrenheit, so as to prevent the occurring of risk event.

予防的コントロールは、望ましくないイベントやリスクの発生を回避または軽減することを目的としたコントロールの一種です。予防的コントロールは、技術的、管理的、または物理的な手段で実装できます。リムーバブル メディアへのデータのコピーを禁止する新しいポリシーは、フラッシュ ドライブや外付けハード ディスク ドライブなどのリムーバブル デバイスを介した不正なデータの流出や漏洩を防ぐため、予防的コントロールの一例です。予防的コントロールは、以下で説明するように、他の種類のコントロールとは異なります。
* 検出制御は、望ましくないイベントやリスクの発生を発見または特定することを目的とした制御の一種です。検出制御は、監視、監査、またはレポート活動を通じて実装できます。検出制御の例としては、システム上のデータへの不正アクセスや変更を検出するログ分析ツールがあります。
* 指示的制御は、個人またはグループの行動や行為をガイドまたは指示することを目的とした制御の一種です。指示的制御は、ポリシー、手順、標準、またはルールを通じて実装できます。指示的制御の例としては、機密データを安全かつ適切に処理する方法を従業員に教えるトレーニング プログラムがあります。
* 抑止制御は、個人またはグループが望ましくないイベントまたはリスクを実行することを阻止または思いとどまらせることを目的とした制御の一種です。抑止制御は、制裁、罰則、または結果を通じて実施できます。抑止制御の例としては、許可なくデータをリムーバブル メディアにコピーした場合の法的影響についてユーザーに通知する警告メッセージがあります。参考文献 = リスクおよび情報システム制御研究マニュアル、第 2 章、セクション 2.2.1、38 ページ。