最適な答えは D. 組織ポリシーです。組織ポリシーとは、組織がどのように運営され、活動を行うかを定義する一連の規則とガイドラインです。組織ポリシーは、従業員監視システムの使用方法を指示する必要があります。監視の目的、範囲、方法、制限、関係者の役割と責任、データ保護とプライバシー対策、および非準拠の結果を指定できるためです。組織ポリシーは、従業員監視システムが組織の目的、価値観、文化と一致していること、および関連する法律と規制に準拠していることを保証するのにも役立ちます。その他のオプションは、組織ポリシーに関連している、または組織ポリシーに影響を与える可能性がありますが、最適な答えではありません。組織戦略は、組織のビジョン、使命、目標、イニシアチブの概要を示す行動計画ですが、従業員監視システムの使用方法の詳細やルールは提供していません。従業員行動規範は、従業員に期待される行動と倫理を説明する文書ですが、従業員監視システムの特定の側面や手順については説明していません。業界のベスト プラクティスとは、特定の分野やセクターの主要組織によって採用されている実証済みの方法と標準ですが、すべての組織や状況に適用できる、または適しているとは限りません。参考資料 = 職場監視ポリシー テンプレート - CurrentWare、従業員監視のオールインワン ガイド - G2

正しくありません。プロジェクトの要件は、実現可能性調査を実施した後に定義されています。
勉強。

このシナリオにおける最大のセキュリティ リスクは、パブリック クラウド インフラストラクチャ上でデータが他のテナントのデータと混在する可能性があることです。データの混在は、さまざまなソースまたは顧客からのデータが適切な分離や暗号化なしに混在した場合に発生します。その結果、データ漏洩、不正アクセス、機密性と整合性の喪失が発生する可能性があります。データの混在は、複数の顧客が同じ物理リソースとネットワークを共有するパブリック クラウド環境では一般的な課題です。システムのダウンタイム、インフラストラクチャ管理、クラウド プロバイダーの認定も、このシナリオにおける潜在的なリスクですが、データの混在ほど大きなものではありません。参考文献 = リスクおよび情報システム管理研究マニュアル、第 7 版、第 5 章、セクション 5.2.1.1、ページ 2451
1: ISACA リスクおよび情報システム管理認定 (CRISC) 試験ガイド、質問への回答
638.

第 2 防衛ラインは、ビジネス プロセスの所有者と管理者である第 1 防衛ラインのリスクに関する意思決定に異議を唱える責任があります。また、第 2 防衛ラインは、効果的なリスク管理プラクティスの実装と維持に関して、第 1 防衛ラインを監督、指導、サポートします。第 2 防衛ラインには、リスク管理、コンプライアンス、品質保証、内部監査などの機能が含まれます。参考文献 = リスクおよび情報システム管理学習マニュアル、第 1 章:
IT リスクの特定、セクション 1.2: IT リスク管理の役割と責任、14 ページ。

説明/参照:
Explanation:
定量分析はデータ主導であるため、次のようなメリットがあります。
データの分類とカウントを可能にします。

観察対象を説明するのに役立つ統計モデルを構築できます。

より大きな集団に調査結果を一般化し、2つの異なるデータセットを直接比較します。

または観察。
統計的に信頼できる結果を生成します。

本物である可能性が高く、単に偶然に発生した現象を発見できます。

誤った回答:
A: リスク要因は、定量的分析ではなく、定性的な分析では高/中/低で表現されます。