セクション: ボリューム D

リスク レジスターは、プロジェクトの成功、さらにはビジネス自体を脅かす可能性のある潜在的なサイバーセキュリティ リスクに関する情報を含むドキュメントです2。したがって、リスク レジスターの機密性と整合性を、不正または不適切なアクセス、変更、開示から保護することが重要です。これを行う 1 つの方法は、ロール ベースのアクセスを実装することです。これは、ユーザーの役割または責任に基づいてリスク レジスターへのアクセスを制限する方法です1。この方法では、正当な目的でリスク レジスターを表示または編集する必要がある承認済みユーザーのみがそうすることができ、必要に応じてアクセス権を取り消したり変更したりできます。これにより、リスク レジスターに記録された脆弱性が不適切に公開される可能性が最も効​​果的に削減されます。その他のオプションは、リスク レジスターのセキュリティと可用性のバランスを取る必要性に対応していないため、オプション C ほど効果的でも実現可能でもありません。オプション A は、アクセスを上級管理職のみに制限するため、プロジェクト マネージャー、リスク所有者、監査人などの他の利害関係者がリスクの特定、分析、対応、監視の目的でリスク レジスターにアクセスする必要がある場合があり、リスク レジスターの可用性と有用性が損なわれます3。オプション B は、リスク レジスターを暗号化するため、リスク レジスターのセキュリティは強化されますが、権限のあるユーザーが意図的または意図せずに権限のない当事者に脆弱性を公開することを防ぐことはできません。また、暗号化により、リスク レジスター管理プロセスが複雑になり、コストも増加し、リスク レジスターのパフォーマンスや使いやすさに影響する可能性があります4。オプション D は、ユーザーに機密保持契約への署名を要求するため、ユーザーのコンプライアンスと倫理に依存しますが、契約違反を防止または検出することはできません。機密保持契約では、ユーザーのアクセス権や役割も指定されず、場合によっては法的に強制できないこともあります5。

説明/参照:
Explanation:
中程度のリスクとは、特定の目標の達成を脅かす顕著な失敗です。
誤った回答:
B: 高リスクとは、特定の目標が達成されないことに影響を与える重大な失敗です。
C: 極めて高いリスクとは、企業に大きな影響を与え、重大な結果を伴う失敗につながる可能性が最も高いリスクです。
D: 低リスクとは、特定の目標が達成されないリスクのことです。