適切なリソースは、リスク対応の効果的な実施に最も貢献します。リソースには、リスク対応を実行するために必要な人材、時間、資金、機器、および資材が含まれます。適切なリソースがなければ、リスク対応が適切に、タイムリーに、または効率的に実施されず、望ましい結果を達成できない可能性があります。その他のオプションは、リスク対応の理解、比較、または文書化に関連するため、適切なリソースほど重要ではありません。これらは、リスク対応の実行ほど重要ではありません。参考文献 = リスクおよび情報システム制御研究マニュアル、第 3 章: IT リスク対応、セクション 3.3: IT リスク対応の実施、145 ページ。

is incorrect. Data gathering is the process of collecting data on risk to be monitored, prepare a detailed plan and define the project's scope. In the case of a monitoring project, this step should involve process owners, data owners, system custodians and other process stakeholders. Answer: D is incorrect. In the data access process, management identifies which data are available and how they can be acquired in a format that can be used for analysis. There are two options for data extraction: Extracting data directly from the source systems after system owner approval Receiving data extracts from the system custodian (IT) after system owner approval Answer: A is incorrect. Analysis of data involves simple set of steps or complex combination of commands and other functionality. Data analysis is designed in such a way to achieve the stated objectives from the project plan. Although this may be applicable to any monitoring activity, it would be beneficial to consider transferability and scalability. This may include robust documentation, use of software development standards and naming conventions.

リスク シナリオを作成する際に利害関係者の懸念を組み込む最も効果的な方法は、リスクの影響を評価することです。リスクの影響とは、リスク イベントによって生じる可能性のある潜在的な結果または損失の範囲です。
リスクの影響を評価するには、利害関係者の懸念、期待、および視点を考慮する必要があります。利害関係者は、資産の価値、脅威の重大性、および結果の許容性について異なる見解を持っている可能性があるためです。リスクの影響を評価すると、リスク シナリオが利害関係者の関心と優先事項を反映し、リスク対応が利害関係者の目的と一致するようにすることができます。主要業績評価指標 (KPI) の設定、内部監査の実施、および四半期ごとのリスク レポートの作成は、リスクの影響を評価するほど効果的ではありません。これらは、リスク シナリオの開発に直接関係しておらず、利害関係者の懸念を適切に把握できない可能性があるためです。参考文献 = CRISC レビュー マニュアル、第 6 版、ISACA、2015 年、50 ページ。

十分に開発されたデータ駆動型リスク測定は、将来を見据えた見解を提供することに重点を置く必要があります。これにより、組織はリスク レベルとエクスポージャーの潜在的な変化と影響を予測して準備し、リスクに対処するために積極的かつ適切な措置を講じることができます。その他のオプションは、十分に開発されたデータ駆動型リスク測定の特性ではありません。リスク測定の戦略的、包括的、またはタイムリーな側面をそれぞれ反映していない可能性があるためです。参考文献 = CRISC レビュー マニュアル、第 7 版、110 ページ。