セクション: 巻 A
Explanation:
脆弱性は、脅威によって悪用される可能性のある情報リソースの特性を表します。指定されたシナリオはそのような状況を説明しているため、脆弱性となります。
誤った回答:
A: 確率は脅威の発生の可能性を表すものであり、このシナリオは確率を説明するものではありません。
B: 脅威とは、情報リソースに損害を与える可能性のある状況またはイベントです。このシナリオは脅威を説明するものではありません。
D: 影響は、脆弱性を悪用する脅威の結果または成果を表します。語幹は影響を説明しません。

セクション: 巻 A
説明
Explanation:
ビジネス管理とは、プログラムの管理に関連する役割を持つビジネス担当者のことです。通常、リスクの分析、リスク プロファイルの維持、リスクを考慮した意思決定に責任を負います。これ以外にも、リスクの管理、イベントへの対応などにも責任を負います。
誤った回答:
B: ビジネス プロセス オーナーは、プロセス要件の特定、プロセス設計の承認、プロセス パフォーマンスの管理を担当する個人です。リスクの分析、リスク プロファイルの維持、リスクを考慮した意思決定の責任は負いますが、それらについて責任を負うことはありません。
C: CIO は、IT の推進、IT とビジネス戦略の調整、IT サービスと情報の提供および関連する人的資源の配置の計画、リソースの確保、管理に責任を負う、企業の最高幹部です。CIO には、リスクの分析、リスク プロファイルの維持、リスクを認識した意思決定の責任がありますが、それらに対する責任は負いません。
D: CRO は、企業全体のリスク管理のあらゆる側面を監督する人物です。リスクの分析、リスク プロファイルの維持、リスクを考慮した意思決定に責任がありますが、それらについて責任を負うことはありません。

A と D は不正解です。これらはすべて補足的な選択肢です。

セクション: ボリューム D
Explanation:
ワークフローとポーリング機能を備えたナレッジ管理プラットフォームは、リスク レジスターを維持するプロセスを自動化します。これにより、正確で最新のリスク レジスターが維持されることが保証されます。
誤った回答:
B: 監査担当者がリスク評価に関する適切な業務知識を持っていない場合、リスクを適切に特定できない可能性があります。定期的な監査によって業務活動に支障が生じる可能性もあります。
C: ビジネス プロセス オーナーは、通常、ビジネス プロセスに対するリスクを効果的に特定できません。偏見を持たない可能性があり、リスクを評価するための適切なスキルやツールを持っていない可能性があります。
D: 主要なリスク指標を監視し、その結果をリスク レジスタに記録すると、既知および特定されたリスクについての洞察のみが提供され、不明瞭なリスク、つまりまだ特定されていないリスクは考慮されません。