主要管理指標 (KCI) は、リスクを軽減するために実装された管理のパフォーマンスと有効性を測定する指標です。KCI は、管理の状態と健全性を監視し、対処する必要がある問題やギャップを特定するのに役立ちます。リスク監視および報告プロセスで KCI を採用する主な理由は、軽減効果の評価を提供することです。つまり、管理がリスクの露出をどの程度削減し、望ましい結果を達成しているかを評価するのに役立ちます。
KCI は、リスク管理の意思決定と改善活動をサポートするだけでなく、コントロールの価値と利点を実証するのにも役立ちます。参考文献 = リスクおよび情報システムコントロール研究マニュアル、第 3 章、セクション 3.3.1.2、p. 115-116

組織のファイアウォール ルール セットの有効性を測定するのに最適な指標は、キー コントロール インジケーター (KCI) です。ファイアウォールは、一連のルールまたはポリシーに基づいてネットワーク トラフィックをフィルタリングするデバイスまたはソフトウェアです。ファイアウォール ルール セットは、トラフィックを許可またはブロックする基準を定義するファイアウォールの構成です。キー コントロール インジケーターは、コントロールの目的を達成し、リスクを軽減する上でのパフォーマンスと有効性を測定するメトリックです。キー コントロール インジケーターは、ファイアウォール ルール セットの適切性と効率性を評価し、対処が必要なギャップ、弱点、または問題を特定するのに役立ちます。
主要リスク指標 (KRI)、主要管理指標 (KMI)、主要業績評価指標 (KPI) は、リスク エクスポージャーのレベルと性質、リスク管理活動の調整と統合、リスク管理の目標とターゲットの達成など、リスク管理プロセスのさまざまな側面を測定するため、主要管理指標ほど適切ではありません。参考文献 = CRISC レビュー マニュアル、第 6 版、ISACA、2015 年、220 ページ。

セクション: 巻 B
Explanation:
壊滅的なリスクは、破産の可能性を伴う重大な経済的損失を引き起こします。
誤った回答:
A: 限界リスクは、単一の事業部門で財務損失を引き起こし、IT 投資収益率を低下させます。
B: 単一の事業部門への影響は最小限で、サービスや製品の提供能力に影響を及ぼします。
C: 重大なリスクにより、生産性の低下を伴い、複数の事業部門で深刻な財務損失が発生します。

説明/参照:
Explanation:
コミュニケーション管理計画では、リスク管理に関して、プロジェクト全体を通じてリスクと対応に関する情報を共有できる担当者を定義します。
コミュニケーション管理計画は、プロジェクトに必要なコミュニケーションと、情報の配布方法を定義することを目的としています。コミュニケーション管理計画は、プロジェクトのコミュニケーション構造を設定します。この構造は、プロジェクトの全期間を通じてコミュニケーションの指針となり、コミュニケーションのニーズが変化すると更新されます。コミュニケーション管理計画は、プロジェクトに関係する人々の役割を特定し、定義します。この計画には、プロジェクトのコミュニケーション要件をマッピングするためのコミュニケーション マトリックスと呼ばれるマトリックスが含まれています。
誤った回答:
A: リスク管理計画では、リスクの特定、分析、対応、監視を定義します。
B: ステークホルダー管理戦略ではリスクコミュニケーションが考慮されていません。
D: リソース管理計画ではリスクコミュニケーションが定義されていません。