セクション: 巻 B
Explanation:
特定されたリスクと潜在的な対応は、リスク レジスタに文書化されます。リスク レジスタは、リスクとそれらのリスクに関連するリスクの一覧です。リスクはプロジェクト管理の実践でよく見られ、リスクを識別、分析、管理するための情報を提供します。通常、リスク レジスタには次のものが含まれます。
* リスクの説明
* この出来事が実際に起こった場合の影響
* 発生確率
* リスクスコア（確率と影響度の積）
* イベントが発生した場合の対応計画の概要
* 緩和策の概要（イベントの発生確率や影響を軽減するために事前に講じられた措置）
* リスクスコアによるリスクのランク付けにより、関係者全員にとって最も優先度の高いリスクが強調表示されます。
誤った回答:
B: この質問に対する有効な選択肢ではありません
C: プロジェクト管理計画はリスク管理計画の親ですが、最適な選択はリスク レジスタです。
D: リスク管理計画はリスク対応計画への入力ですが、この質問に対する最良の選択ではありません。

セクション: 巻 C
Explanation:
組織構造の複雑さは、情報セキュリティ ガバナンス モデルに最も大きな影響を及ぼします。組織構造に影響を与える要素には、組織全体にわたる複数の事業部門や機能などがあります。
誤った回答:
A: 適切なガバナンス モデルが導入されると、法規制の変更による影響はそれほど大きくなくなるため、ガバナンスは組織の継続的なコンプライアンスの効果的な管理に役立ちます。
B、D: 明確に定義されたプロセス、テクノロジー、および人材のコンポーネントが連携して適切なガバナンスを提供するため、従業員数と物理的な場所間の距離は情報セキュリティ モデルにそれほど影響を及ぼしません。

セクション: ボリューム D