セクション: 巻 A
Explanation:
プロジェクトのライフサイクルが進むにつれて、新たなリスクが発生したり、新たなリスクが判明したりする可能性があるため、リスクの特定は反復的なプロセスです。
誤った回答:
A: 利害関係者はリスク識別プロセスに参加することが推奨されますが、これは最善の選択ではありません。
B: リスクの特定は、発生しなかったイベントではなく、新しいリスク イベントの発見に重点を置いています。
D: リスク識別を繰り返す主な理由は、新しいリスクイベントを特定することです。

説明/参照:
Explanation:
データ検証により、抽出されたデータが分析の準備ができているかどうかが保証されます。目的の 1 つは、データ品質テストを実行して、データが有効かつ完全でエラーがないことを確認することです。これには、さまざまなソースからのデータを比較分析に適したものにすることも含まれる場合があります。
誤った回答:
A: データの分析には、一連の単純な手順、またはコマンドとその他の機能の複雑な組み合わせが含まれます。データ分析は、プロジェクト計画で定められた目標を達成するように設計されます。これはあらゆる監視活動に適用できますが、転送可能性と拡張性を考慮すると有益です。これには、堅牢なドキュメント、ソフトウェア開発標準の使用、命名規則などが含まれます。
C: データ収集は、監視対象のリスクに関するデータを収集し、詳細な計画を準備し、プロジェクトの範囲を定義するプロセスです。監視プロジェクトの場合、このステップにはプロセス所有者、データ所有者、システム管理者、およびその他のプロセス関係者が関与する必要があります。
D: データ アクセス プロセスでは、管理者は利用可能なデータと、分析に使用できる形式でデータを取得する方法を特定します。データ抽出には 2 つのオプションがあります。
システム所有者の承認後にソースシステムから直接データを抽出

システム所有者の承認後、システム管理者（IT）からデータ抽出を受け取る

セクション: ボリューム D

Web アプリケーションに実装されたセキュリティ制御の有効性を示す最も信頼性の高い証拠は、侵入テストです。侵入テストは、実際の攻撃者と同じツールとテクニックを使用して、Web アプリケーションの脆弱性を悪用して Web アプリケーションへの攻撃をシミュレートするプロセスです。侵入テストは、セキュリティ制御が攻撃を防止、検出、または軽減できるかどうかを確認し、攻撃の影響と重大度を測定するのに役立つため、セキュリティ制御の有効性を評価するのに役立ちます。侵入テストは、セキュリティ制御の弱点やギャップを特定して対処し、Web アプリケーションのセキュリティを向上させるための推奨事項とソリューションを提供するのにも役立ちます。その他のオプションは、セキュリティ制御の有効性の証拠を提供できる可能性がありますが、侵入テストほど信頼性はありません。IT 全般制御監査、脆弱性評価、およびフォールト ツリー分析はすべて、セキュリティ制御の有効性を評価または推定するのに役立つ分析または評価方法の例ですが、必ずしも現実的なシナリオでセキュリティ制御の有効性をテストまたは測定するわけではありません。参考文献 = 10

は不正解です。これは有効な回答ではありません。回答:A は不正解です。企業の規模と複雑さの判断は KRI の選択基準であり、KPI ではありません。KPI は企業の規模や複雑さとは何の関係もありません。回答:C は不正解です。企業が活動している市場の種類は KPI の選択に影響しません。