費用便益分析は、ビジネスケースにおけるリスク対応策の選択肢を策定する際に、リスク削減効果を示す上で最も有用なツールです。各選択肢の予想費用と便益を比較し、最も最適かつ実現可能な選択肢を選択するのに役立つからです。また、費用便益分析は、リスク対応計画に必要な投資とリソースの正当性を示し、リスク削減の価値とリターンを示すのにも役立ちます。
その他の選択肢は、リスク対応策の選択肢を策定する際に考慮される可能性はあるものの、最も役立つツールとは言えません。リスク選好度、規制ガイドライン、統制の効率性などは、リスク対応策の選択に影響を与える要因や基準の例ですが、これらの選択肢に基づくリスク軽減効果を示すものではありません。参考資料 = CRISC: Certified in Risk & Information Systems Control サンプル問題

説明/参照:
Explanation:
プロジェクト開始文書 (PID) またはプロジェクト要求文書 (PRD) の承認は、プロジェクトを開始するための許可です。
誤った回答:
A: プロジェクトが承認された後にプロジェクト管理計画が作成されます。
B: リスク対応文書はリスク管理プロセスに含まれるため、プロジェクト開発プロセスの後半のフェーズになります。
C: リスク管理文書は、プロジェクト開始後、リスク管理計画策定段階で作成されます。プロジェクト開始時には適用されません。

は誤りです。譲渡とは、通常は手数料を支払って、リスクの所有権を第三者に移転することです。

主要管理指標（KCI）は、特定の管理がどの程度達成されているかに関する情報を提供する指標です。
損失防止、削減などの観点から、意図された目的を達成すること。KCIには明確な
特定の制御と、その制御が実施されている特定のリスクの両方との関係。
ITインフラの障害に関連するリスクについては、復旧計画を策定し、ITインフラを復旧させることが考えられる。
重要なITサービスに障害が発生した場合の影響を最小限に抑えます。この効果を測定できるKCIは
制御とは、回復計画テストの成功数であり、回復計画がどれだけうまく実行できるかを示すものである。
実際のシナリオで実行されたテスト。成功したテストの数が多いほど、ITインフラストラクチャのリスクは低くなります。
失敗。したがって、これは与えられた選択肢の中で最良のKCIです。参考文献
効果的なテクノロジーリスク管理のためのKRIとKPIの統合
キーコントロールインジケーター（KCI） - CIO Wiki
インフラ問題：リスクの理解と軽減

主要なシステムやプロセス内で職務の分離を確実に実施することが、採用される最善の戦略である。
内部不正を防止するためのリスク管理によって、一人の人間が不正を行う機会が減るため、
システムやプロセスを不正な目的で操作したり悪用したりすることを防ぐ。職務分離とは、
異なる役割と責任を異なる個人に割り当てるため、1人がすべての責任を遂行することはできない。
取引またはプロセスのステップ。管理責任者に年次管理認証の実施を義務付ける。
財務報告を支えるシステムについて定期的な内部監査と外部監査を実施し、
情報セキュリティ担当者に未解決のインシデントをレビューさせることは、インシデントを検出または抑止するための有用な戦略です。
内部不正は、不正の根本原因に直接対処するものではないため、不正を防ぐための最善の戦略とは言えません。
不正行為。参考文献 = リスクおよび情報システム管理研究マニュアル、第5章、セクション5.3.1、197ページ