インターネットを介した医療データの送信に関する最大の懸念は、暗号化されていないデータです。暗号化されていないデータでは、データが不正アクセス、傍受、変更、開示にさらされ、データの機密性、整合性、可用性が損なわれる可能性があります。医療データは、医療記録、診断、治療、処方箋、保険金請求、生体認証データなど、機密性の高い個人情報です。医療データは、米国の医療保険の携行性と責任に関する法律 (HIPAA) など、データの保護とプライバシーを義務付けるさまざまな法的および規制上の要件の対象となります。暗号化は、データを読み取り不可能な形式に変換する方法で、復号化キーを持つ承認された当事者のみがアクセスまたは復元できます。暗号化は、データ侵害、個人情報の盗難、詐欺、その他の悪意のある攻撃のリスクを防止または軽減するのに役立ちます。その他のオプションは、いくつかの課題や問題を引き起こす可能性がありますが、インターネットを介した医療データの送信に関する最大の懸念ではありません。冗長回路の欠如は、データ転送の信頼性と継続性に懸念をもたらしますが、データのセキュリティやプライバシーには影響しません。低帯域幅接続は、データ転送の速度と効率に懸念をもたらしますが、データのセキュリティやプライバシーには影響しません。
データの整合性はデータの正確性と完全性に関する懸念事項ですが、必ずしもデータの暗号化に依存するわけではありません。参考文献 = リスクおよび情報システム制御研究マニュアル、第 4 章: リスク対応、156 ページ。

サーバーが安全に構成されていることを示す最適な指標は、強化のベースラインを満たすサーバーの総数です。強化とは、サーバーにセキュリティ構成と設定を適用して、攻撃対象領域と脆弱性を減らすプロセスです。ベースラインとは、サーバーに必要なセキュリティの最小レベルを定義する標準またはベンチマークです。ベースラインを満たすサーバーの数を測定することで、組織は強化の取り組みの有効性を評価し、ギャップや逸脱を特定できます。可用性しきい値の超過、ハードウェア障害の発生、現在のパッチ適用標準の超過などのその他の指標は、サーバーのセキュリティ構成に直接関係するものではなく、むしろサーバーの性能、信頼性、またはメンテナンスに関係します。参考文献 = リスクおよび情報システム制御研究マニュアル、第 2 章、セクション 2.3.2、ページ 2-25。

説明/参照:
Explanation:
リスク対応計画に必要な入力は、リスク レジスターとリスク管理計画の 2 つだけです。
リスク対応計画プロジェクト管理プロセスは、プロジェクト目標に対する脅威を減らし、機会を増やすことを目的としています。これは、定性リスク分析プロセスと定量リスク分析プロセスの実行に続きます。リスク対応計画プロセスには、リスク対応所有者が、合意され資金が確保された各リスク対応の作業を行うことが含まれます。このプロセスでは、リスクを優先順位に従って対処し、必要に応じてプロジェクト管理計画をスケジュールし、リソースとアクティビティを予算に組み込みます。
計画リスク対応プロセスへの入力は次のとおりです。
リスク登録

リスク管理計画

誤った回答:
B: ケリーは、プロジェクトの監視と制御が完了するまで、リスク対応計画を必要としません。
C: リスク分析の結果はケリーがリスクの優先順位を付けるのに役立ちますが、この情報はリスク レジスタに記録されます。
D: ケリーには、リスク レジスターとリスク管理計画が入力として必要です。リスク対応を割り当てる権限は、ケリーにとって必ずしも必要ではありません。

説明/参照:
Explanation:
リスクは第三者（電気技師）に移転されるため、このタイプのリスク対応は移転です。
誤った回答:
A: リスク回避とは、リスクを完全に回避するか、リスク イベントの原因を排除するか、プロジェクト計画を変更してリスク イベントからプロジェクト目標を保護することを意味します。リスク回避は、コントロールを適用した後でもリスク レベルが企業のリスク許容レベルを超える場合に適用されます。
C: リスク軽減は、リスク イベントの発生確率とその影響を許容可能なレベルまで低減することを目的としています。
リスク軽減には、慎重に統合されたさまざまな形式の制御を活用できます。
D: リスク受容とは、特定のリスクに対して何の措置も講じず、損失が発生した場合にはそれを受け入れます。