は誤りです。KRIは企業のリスク選好度とリスク許容度を示す指標です。
メトリック設定を通じてですが、これは早期警告を与えることほど重要ではありません。

セクション: 巻 B
説明
Explanation:
構成管理制御は、構成管理と変更管理の両方に対応する制御のファミリーです。変更管理の実践により、不正な変更を防止します。これには、システムを強化する主な方法として、最小限の機能でシステムを構成するなどの目標が含まれます。
誤った回答:
A: 個人セキュリティ制御は、人事セキュリティの側面を含む制御のファミリです。これには、人事審査、解雇、異動が含まれます。
B: アクセス制御は、組織が効果的なアクセス制御を実装するのに役立つ制御のグループです。アクセス制御は、ユーザーが職務を遂行するために必要な権限と許可のみを持っていることを保証します。アクセス制御には、最小権限や職務の分離などの原則が含まれます。
D: 物理的および環境保護制御は、物理的なセキュリティに関連する広範な制御を提供するファミリです。