セクション: 巻 B
Explanation:
特定のデータやシステムへのアクセスを許可する責任を誰が持つかを定義するポリシーがないと、正当なビジネス ニーズがないのにシステム アクセス権を取得できるため、リスクが増大します。適切な所有権があれば、ビジネス目標が適切にサポートされる可能性が高くなります。
誤った回答:
A、B、D: これらのリスクは、不正アクセスと比較するとそれほど重大ではありません。

リスク認識トレーニング プログラムを成功させる最も重要な要素は、受講者向けにコンテンツをカスタマイズすることです。これにより、トレーニングが学習者にとって関連性があり、魅力的で、効果的であることが保証されます。
対象者向けにコンテンツをカスタマイズするということは、対象グループの役割、責任、知識、スキル、態度、学習スタイルなどの特定のニーズ、好み、特性に合わせてトレーニング教材と方法を調整することを意味します。対象者向けにコンテンツをカスタマイズすると、次の利点が得られます。
* 学習者はトレーニングの価値と仕事や目標への適用性を理解することができるため、学習者のモチベーションと興味が高まります。
* 学習者はトレーニング内容を自分のこれまでの知識や経験に関連付けることができ、身近で現実的な例やシナリオを使用できるため、理解力と記憶力が向上します。
* 学習者は実際の仕事の状況や課題に研修内容を実践して適用し、自分にとって関連性があり役立つフィードバックやサポートを受けることができるため、学習者の移転と応用が向上します。参考文献 = リスク管理研修と意識啓発の実施（パート1）1

リスク レジスターを確認することは、組織が全体的なリスク プロファイルを把握するのに最適な方法です。リスク レジスターには、組織が直面するすべての主要なリスクとその発生可能性、影響、対応戦略が包括的かつ構造的に表現されているからです。リスク レジスターは、リスクの現在の状態、リスクの原因、原因、結果、および管理を記録して追跡するツールです。リスク レジスターは、リスクの伝達と報告を容易にし、リスクに基づく意思決定と優先順位付けをサポートします。リスク プロファイルは、組織が直面する主要なリスクと、それらが組織の目標と戦略に与える影響の概要です。リスク レジスターを確認することは、リスク プロファイルを理解するのに最適な方法です。リスク レジスターには、さまざまなリスク ソースとシナリオから組織が受けるリスクの性質とレベルが反映されているからです。脅威の状況、リスク アペタイト、およびリスク メトリックを確認することは、組織が全体的なリスク プロファイルを把握するのに役立つ方法ですが、リスクとその対応について包括的かつ構造化されたビューを提供しないため、最善の方法ではありません。参考文献 = リスクおよび情報システム管理研究マニュアル、第 3 章、セクション 3.2.1、83 ページ

CRISC レビュー マニュアルによると、リスク アペタイトとは、組織が目的を追求する上で受け入れるリスクの量と種類です。リスク アペタイトは、IT リスク管理をビジネス戦略および目標に合わせるのに役立つため、ビジネス用語で IT に関連するリスクを伝える上で重要な要素です。リスク アペタイトは、目標の周りの許容可能な変動レベルであるリスク許容度としきい値を定義するのにも役立ちます。その他の選択肢は、IT に関連するリスクをビジネス用語で伝えるために必須ではないため、正しい答えではありません。コンプライアンス目標とは、組織が適用可能な法律、規制、標準、および契約に準拠するために達成しなければならない目標です。
組織目標とは、組織がその使命、ビジョン、価値観を達成するために設定する目標です。固有リスクと残余リスクは、それぞれリスク対応を適用する前と後のリスク レベルです。参考文献 = CRISC レビュー マニュアル、第 7 版、第 2 章、セクション 2.1.1、66 ページ。