重要リスク指標 (KRI) は、組織内の特定のプロセス、アクティビティ、またはシステムに関連するリスクのレベルを測定および監視するために使用される指標です1。KRI は通常、リスク管理で使用され、潜在的なリスクの早期警告サインを提供し、組織がそれらのリスクを軽減するための積極的な措置を講じるのに役立ちます。KRI は定量的かつ測定可能なように設計されているため、組織は時間の経過に伴うリスク レベルの変化を追跡し、リスクの可能性が高まっていることを示す傾向やパターンを特定できます。セキュリティの投資収益率 (ROI) がマイナスの場合、KRI として最も有益です。これは、組織がセキュリティに費やす金額が、セキュリティによって生み出される価値または保護される価値よりも高いことを示しているためです。セキュリティの ROI がマイナスの場合、組織はセキュリティに過剰投資しているか、セキュリティ資産を十分に活用していないか、セキュリティの価値を低下させる重大なセキュリティの脅威またはインシデントに直面していることを示唆しています。セキュリティの ROI がマイナスの場合、組織はセキュリティ戦略、予算、およびパフォーマンスを見直し、セキュリティの ROI を最適化してリスク エクスポージャーを減らすためにそれらを調整する必要があります2。現在の資本配分準備金は、特定のプロセス、活動、またはシステムに関連するリスクのレベルを直接測定するものではないため、KRI としてはあまり有益ではありません。資本配分準備金は、組織がその活動から生じる潜在的な損失または負債をカバーするために確保する資本の額です。資本配分準備金は、組織の全体的なリスク選好度とリスク許容度を反映する場合がありますが、組織が直面するリスクの原因、種類、または影響に関する具体的な情報は提供しません3。プロジェクト コストの差異は、特定のプロセス、活動、またはシステムに関連するリスクのレベルを直接測定するものではないため、KRI としてはあまり有益ではありません。
プロジェクト コスト差異とは、プロジェクトの実際のコストと計画コストの差です。プロジェクト コスト差異は、プロジェクトのパフォーマンスや効率性を示す可能性がありますが、プロジェクトの目的、範囲、品質、スケジュールに影響を与える可能性のあるリスクに関する具体的な情報は提供されません4。年間損失予測は、特定のプロセス、アクティビティ、またはシステムに関連するリスク レベルを直接測定するものではないため、KRI としてはそれほど有益ではありません。年間損失予測は、さまざまなリスク イベントにより組織が 1 年間に被る可能性のある損失の推定値です。年間損失予測は、組織がリスク管理活動を計画して予算を立てるのに役立つ可能性がありますが、発生する可能性のあるリスク イベントの可能性、頻度、または重大性に関する具体的な情報は提供されません5。参考資料 = 1: 主要リスク指標 - Wikipedia2: 主要リスク指標とは?3: 資本配分 - 概要、重要性、方法4: プロジェクトコスト差異: 定義、計算式、例5: [年間損失予想 (ALE) - 定義、計算式、例]

説明/参照:
Explanation:
リスク指標は企業内の管理ポイントに配置され、データ収集に使用されます。収集されたデータは、そのポイントでのリスク レベルを測定するために使用されます。また、潜在的に危険な状況を示す可能性のあるイベントやインシデントを追跡します。
リスク指標は、ログ、アラーム、レポートの形式で表示されます。リスク指標は、次のような内部環境と外部環境のさまざまなパラメータに応じて選択されます。
企業の規模と複雑さ

企業が活動する市場の種類

企業の戦略の焦点

誤った回答:
C: さまざまなリスク対応を適用する際には、リスク選好度とリスク許容度が考慮されます。

IT 容量とは、IT システムまたはネットワークが現在および将来のワークロードとパフォーマンスの需要を処理する能力です。IT 容量は、ユーザー、アプリケーション、デバイス、データ、トランザクションの数と種類など、さまざまな要因によって左右されます。IT 容量管理とは、IT リソースがビジネスのニーズと目的を満たすように計画、監視、最適化するプロセスです。IT 容量管理は、システムの速度低下、停止、エラー、障害などの問題を防ぎ、IT システムまたはネットワークの効率、信頼性、セキュリティを向上させるのに役立ちます。IT 容量に関する最良のフィードバックを経営陣に提供する IT 主要リスク指標 (KRI) の 1 つは、IT リソースの使用状況の傾向です。IT リソースの使用状況は、CPU、メモリ、ディスク、帯域幅などの IT リソースが IT システムまたはネットワークによってどれだけ消費されているかを示す指標です。IT リソースの使用状況の傾向は、IT 容量の経時的な変化を監視および分析し、IT リソース消費のパターン、ピーク、ボトルネックを特定するのに役立ちます。
IT リソースの使用傾向は、将来の IT 容量要件を予測し、適切な IT リソースの割り当て、最適化、または拡張を計画するのにも役立ちます。IT リソースの使用傾向は、現在の IT 容量リスクと潜在的な IT 容量リスクに関する貴重な情報を経営陣に提供し、IT 容量管理の意思決定とリスク対応をサポートします。参考文献 = 効果的なテクノロジー リスク管理のための KRI と KPI の統合、3 ～ 4 ページ。