ヒート マップは、組織のリスク プロファイルをグラフィカルに表現したもので、各リスク カテゴリまたはイベントのリスクの相対レベルを示します。ヒート マップでは、色、形状、またはシンボルを使用して、各リスクの規模と可能性、傾向、およびステータスを示します。ヒート マップは、組織のリスク プロファイルの変化を最も簡単に概観できるもので、リスクに関する意思決定者は、ヒート マップを使用して、最も重要なリスク、改善または悪化の領域、リスク管理のギャップまたは重複をすばやく特定できます。ヒート マップは、リスク プロファイルを上級管理職やその他の利害関係者に明確かつ簡潔に伝えるためにも使用できます。参考文献 = リスクおよび情報システム制御学習マニュアル、第 2 章: IT リスク評価、セクション 2.3: IT リスク評価の方法とテクニック、77 ページ、将来のリスク: 組織がリスク管理の変化をどのように認識しているか - Aon。

A heat map is a graphical tool that displays the level of risk severity for various risk scenarios or categories using different colors, shapes, or sizes. A heat map is most helpful in providing a high-level overview of current IT risk severity, as it can show the relative importance and urgency of the risks, and highlight the areas that require attention or action. A heat map can also help to communicate the risk information to the stakeholders, and facilitate the risk prioritization and decision making. References = 5

セクション: ボリューム D
説明

セクション: 巻 C
Explanation:
許容使用ポリシーは、ネットワーク、Web サイト、または大規模なコンピュータ システムの所有者/管理者によって適用される、ネットワーク サイトまたはシステムの使用方法を制限する一連のルールです。許容使用ポリシーは、情報セキュリティ ポリシーのフレームワークの不可欠な部分です。
誤った回答:
A、C: これら 2 つのポリシーは情報システムのセキュリティとは関係ありません。
D: プライバシー ポリシーとは、当事者が顧客またはクライアントのデータを収集、使用、開示、管理する方法の一部またはすべてを開示する声明または法的文書 (プライバシー法) です。

Section: Volume D