説明/参照:
Explanation:
リスク対応計画プロジェクト管理プロセスは、プロジェクト目標に対する脅威を減らし、機会を増やすことを目的としています。これは、定性リスク分析プロセスと定量リスク分析プロセスの実行に続きます。リスク対応計画プロセスには、リスク対応所有者が、合意され資金が確保された各リスク対応の作業を行うことが含まれます。このプロセスでは、リスクを優先順位に従って対処し、必要に応じてプロジェクト管理計画をスケジュールし、リソースとアクティビティを予算に組み込みます。
計画リスク対応プロセスへの入力は次のとおりです。
リスク登録
リスク管理計画
誤った回答:
A: リスクの監視と制御は、リスク対応計画の実施、特定されたリスクの追跡、残存リスクの監視、新しいリスクの特定、プロジェクト全体にわたるリスク プロセスの有効性の評価を行うプロセスです。代替戦略の選択、緊急時対応計画またはフォールバック計画の実行、是正措置の実施、プロジェクト管理計画の変更などが含まれます。
C: リスクの特定は、プロジェクトに影響を与える可能性のあるリスクを特定するプロセスです。また、リスクの特性も文書化します。リスクの特定プロセスは、プロジェクト リスク管理の知識領域の一部です。プロジェクトがライフサイクルを進むにつれて、新しいリスクが出現したり、判明したりする可能性があるため、リスクの特定は反復的なプロセスです。このプロセスにはプロジェクト チームが関与し、リスクと関連するリスク対応アクションに対するオーナーシップと責任感を育み、維持できるようにする必要があります。リスク レジスターは、このプロセスの唯一の出力です。
D: 定性分析とは、リスク要因を高/中/低または数値スケール（1

（10）したがって、相対的な尺度でリスクの性質を決定します。
リスク分析の定性的な方法には次のようなものがあります。

シナリオ分析 - これは、特定の時点のリスクを反映できる将来予測的なプロセスです。

リスク管理自己評価（RCSA） - RCSAは、企業（銀行など）がリスク管理の自己評価を行うために使用します。

運用リスクの露出の調査と評価。これは論理的な最初のステップであり、事業主と管理者が問題に最も近く、リスクの原因について最も専門知識を持っていることを前提としています。RCSA は、事業主に目の前の問題について熟考させ、説明させる建設的なプロセスであり、説明責任を高めるという利点もあります。

説明/参照:
Explanation:
定量的リスク評価では、リスクをドル価値などの数値で定量化します。これには、データを収集し、それを標準の計算式に入力することが含まれます。結果は、リスクの優先度を識別するのに役立ちます。これらの結果は、制御の有効性を判断するためにも使用されます。定量的リスク評価に関連する用語には、次のものがあります。
単一損失予想（SLE） - 単一の事故から予想される総損失を指します。この事故

脆弱性が脅威に悪用されたときに発生する可能性があります。損失は1,000ドルなどのドル価値で表されます。これにはデータ、ソフトウェア、ハードウェアの価値が含まれます。SLE = 資産価値 * 露出係数年間発生率（ARO）-インシデントが一定期間内に発生すると予想される回数を指します。

年。過去 1 年間に月に 2 回インシデントが発生した場合、ARO は 24 です。何も変化がないと仮定すると、来年は 24 回発生する可能性があります。年間損失予想 (ALE) - これは 1 年間の予想損失です。ALE は SLE と ARO を掛けて計算されます。SLE はドル値で与えられるため、ALE もドル値で与えられます。たとえば、SLE が 1,000 ドルで ARO が 24 の場合、ALE は 24,000 ドルになります。
ALE = SLE * ARO セーフガード値 - これはコントロールのコストです。コントロールはリスクを軽減するために使用されます。

たとえば、コンピュータ 1 台あたり平均 50 ドルのウイルス対策ソフトウェアがあるとします。コンピュータが 50 台ある場合、保護値は 2,500 ドルになります。A、B、C: これらは間違った計算式であり、定量的なリスク評価には使用されません。

は不正解です。機密性は、機密情報を不正な開示から保護することを扱います。システムの復元力の欠如がデータの機密性に影響を及ぼす場合もありますが、復元力はビジネス情報要件の可用性とより密接に関連しています。回答:A は不正解です。整合性は、情報の正確性と完全性、およびビジネスの価値と期待に沿った有効性に関連します。システムの復元力の欠如がデータの整合性に影響を及ぼす場合もありますが、復元力はビジネス情報要件の可用性とより密接に関連しています。回答:C は不正解です。有効性は、情報がビジネス プロセスに関連性があり適切であること、およびタイムリーで正確、一貫性があり、使用可能な方法で配信されることを扱います。システムの復元力の欠如が有効性に影響を及ぼす場合もありますが、復元力はビジネス情報要件の可用性とより密接に関連しています。

トップダウン アプローチを使用してリスク シナリオを作成する主な利点は、リスク イベントと組織の目標との関係を確立できることです。トップダウン アプローチは、組織の戦略目標から始めて、それらの目標の達成に影響を与えたり、達成を妨げたりする可能性のある潜在的なリスク イベントを特定するリスク識別および分析の方法です。トップダウン アプローチは、リスク シナリオを組織の使命、ビジョン、価値観、および戦略にリンクし、組織の目標への影響と関連性に基づいてリスク シナリオに優先順位を付けることにより、リスク イベントと組織の目標との関係を確立するのに役立ちます。また、トップダウン アプローチは、リスク シナリオを組織の利害関係者 (取締役会、経営陣、事業部門など) と調整して伝達し、リスク対応および監視活動を促進するのにも役立ちます。その他のオプションは、トップダウン アプローチの一部であったり、トップダウン アプローチから派生している場合もありますが、トップダウン アプローチを使用する主な利点ではありません。企業が使用するテクノロジーに固有のリスク イベントの説明、企業に固有の仮想的および一般的なリスク イベントの使用、経営陣とリスク担当者によるリスク シナリオの改良の支援はすべて、トップダウン アプローチを使用して実行または達成できるアクティビティまたは結果ですが、トップダウン アプローチの主な目的または結果ではありません。参考文献 = リスクおよび情報システム制御研究マニュアル、第 4 章、セクション 4.2.1、ページ 4-13。