組織がサイバー保険を購入してリスクを移転したい場合、リスク管理担当者が契約交渉のために上級管理職に伝える最も重要な情報は、現在の年間損失予測レポートです。これは、特定の年にサイバーリスクイベントによって組織が被る可能性のある潜在的な財務損失または影響の見積もりを提供し、サイバー保険の最適な補償範囲と保険料を決定するのに役立ちます。その他のオプションは、サイバーリスクの財務面というよりも、サイバーリスクの監査、資産、または業界の側面にそれぞれ関連しているため、最も重要な情報ではありません。参考文献 = CRISC レビューマニュアル、第 7 版、111 ページ。

は不正解です。抑止コントロールは予防コントロールに似ていますが、環境を調整するのではなく、環境の魅力を減少または逆転させてリスクの発生を防止します。答え: C は不正解です。補償コントロールは、適切なリソースを適用することで、通常の業務が継続されるようにします。答え: B は不正解です。検出コントロールは、問題の発生を検出して報告するだけです。潜在的な問題の特定の症状を特定します。

リスク所有者とは、特定のリスクとそれに関連するコントロールを管理する権限と説明責任を持つ人物です。リスク所有者は、リスクが許容レベル内に収まっていること、およびリスク対応が効果的かつ効率的であることを保証する責任も負います。この場合、リスク所有者は、マネージド ホスティング サービスに依存するビジネス サービスの所有者でもあります。したがって、リスク所有者は、リスクとそのビジネス目標への影響に最も関心と影響力を持っているため、洪水リスクに関する新しい情報を最初に通知する必要があります。リスク所有者は、契約条件の見直し、追加のコントロールの要求、サービス プロバイダーの変更など、適切な措置を決定できます。その他の選択肢は、リスクとその結果の主な利害関係者ではないため、正しい答えではありません。データ センター マネージャーは、マネージド ホスティング サービス プロバイダーの従業員であり、サービスを調達した組織ではありません。データ センター マネージャーには、洪水リスクに対処したり、組織に通知したりする権限やインセンティブがない可能性があります。サイト マネージャーもマネージド ホスティング サービス プロバイダーの従業員であり、その役割は、契約に基づいて毎年リスク評価を実施することです。サイト管理者は新しい情報に気付いていないか、組織に伝える責任を負っていない可能性があります。CIO は組織の IT 戦略と運用を監督する上級管理職です。CIO はマネージド ホスティング サービスとそのリスクに一般的な関心を持っているかもしれませんが、特定のリスクやそのサービスに依存するビジネス サービスの直接の所有者または管理者ではありません。参考資料 = CRISC レビュー マニュアル、ページ
32-331; CRISC レビュー問題、解答および解説マニュアル、702 ページ

セクション: 巻 C
Explanation:
要件を定義する際には、プロジェクトの 3 つの要件 (ビジネス要件、機能要件、技術要件) を定義する必要があります。機能要件とユース ケース モデルは、ユーザーがシステムと対話する方法を説明します。したがって、このステムでは、プロジェクトの機能要件を定義します。
誤った回答:
A: 技術要件と設計仕様およびコーディング仕様では、システムがどのように相互作用するか、システムが動作する条件、およびシステムが満たすべき情報基準について説明します。
B: ビジネス要件、機能要件、技術要件はプロジェクト要件に含まれます。
このステムでは機能要件を具体的に定義しているため、これは最適な回答ではありません。
D: ビジネス要件には、システムが実行すべき内容の説明が含まれます。

セクション: ボリューム D
説明/参照: