は不正解です。リスク軽減とは、損失の重大性や損失発生の可能性を軽減する行為です。答え: C は不正解です。リスク回避とは、リスクを伴う可能性のある活動を行わないことです。回避はすべてのリスクに対する答えのように思えるかもしれませんが、リスクを回避するということは、リスクを受け入れる (保持する) ことで得られた潜在的な利益を失うことも意味します。答え: B は不正解です。リスク受容とは、通常、リスクを別の方法で処理するコストと利点を比較検討するビジネス上の決定に基づいて、特定のリスクを受け入れる行為です。

データ プライバシー保護とは、個人の個人情報を不正なアクセス、使用、開示、変更、または破壊から保護するプロセスです。個人情報とは、氏名、住所、電話番号、電子メール、社会保障番号など、個人を識別、特定、または連絡するために使用できるあらゆる情報です。個人情報を利用するビジネス イニシアチブを計画している場合、データ プライバシー保護に関する主な考慮事項は、必要のないデータを収集または保持しないことです。つまり、組織はビジネス イニシアチブの目的に必要な最小限の個人情報のみを収集し、法律またはビジネス ニーズで要求される期間のみデータを保持する必要があります。そうすることで、組織はデータ侵害のリスクを軽減し、データ保護規制に準拠し、データ主体の権利を尊重し、組織の信頼と評判を高めることができます。参考文献 = CRISC レビュー マニュアル、第 7 版、159 ページ。

は不正解です。アクセス要求をユーザー アカウントに結び付けると、すべてのアクセス要求が処理されたことが確認されますが、このテストでは、サポート アクセス要求なしで確立されたユーザー アカウントは考慮されません。回答:A は不正解です。ユーザー アカウントを人事 (HR) レコードに結び付けると、ユーザー アカウントが従業員に一意に関連付けられているかどうかが確認されますが、システム アクセス管理プロセスの有効性は考慮されません。回答:C は不正解です。ベンダー レコードをユーザー アカウントに結び付けると、e コマース アプリケーション上の有効なアカウントが確認される場合がありますが、サポート アクセス要求なしで確立されたユーザー アカウントは考慮されません。

セクション: ボリューム D

セクション: ボリューム D