説明/参照:
Explanation:
このリスク イベントはプロジェクト コストを節約できる可能性があるため、チャンスであり、この場合に使用する適切な戦略はエクスプロイト戦略です。エクスプロイト対応は、プロジェクトに現れるリスクや脅威を否定する戦略の 1 つです。この戦略は、組織がチャンスを確実に実現したい場合に、プラスの影響のあるリスクに対して選択できます。リスク イベントをエクスプロイトすると、プロジェクトにプラスの影響を与える機会が生まれます。プロジェクトに優秀なリソースをより多く割り当てて完了までの時間を短縮することは、エクスプロイト対応の一例です。
誤った回答:
A、C: リスク対応の軽減と回避は、マイナスのリスク イベントの場合に使用され、プラスのリスク イベントの場合は使用されません。このシナリオでは、イベントによって 10 万ドルを節約できると述べられているため、プラスのリスク イベントです。したがって、軽減または回避すべきではありません。
B: リスクを受け入れるということは、特定のリスクに対して何の行動も起こさないことを意味します。損失が発生した場合は受け入れます。しかし、このリスク イベントは機会をもたらすため、それを利用するべきであり、受け入れるべきではありません。

D および B は不正解です。これらは計画リスク管理ツールおよびテクニックではありません。

組織の取締役会によってポリシーが承認されていない場合は、組織のサイバーセキュリティ体制に対するガバナンスと監視が欠如していることを示しているため、最も懸念すべき事態です。取締役会は、組織の戦略的方向性、目標、リスク許容度を設定し、サイバーセキュリティ ポリシーがそれらに合致していることを確認する最終的な責任を負います。取締役会の承認がなければ、ポリシーは組織のビジョン、ミッション、価値観、文化を反映しておらず、効果的に伝達、実装、または施行されない可能性があります。取締役会の承認は、サイバーセキュリティ プログラムに対する上級管理職のコミットメントとサポートを示し、関係する利害関係者の説明責任と責任を強化します。
参考文献:
*ISACA、サイバーセキュリティプログラムの必須機能1
*ISACA、サイバーセキュリティ：NISTサイバーセキュリティフレームワーク2に基づく