リスクマップは、様々なリスクの発生可能性と影響度をマトリックス1上に表示することで、経営陣にリスクを伝えるのに役立つ視覚的なツールです。リスクマップは、次のようなことに役立ちます。
* すぐに注意や行動が必要な最も重要なリスクを特定する
* 重大性と確率に基づいてリスクを比較し、優先順位を付ける
* リスク管理戦略を組織のリスク選好度とリスク許容度と一致させる
* リスク情報を明確かつ簡潔に、理解しやすく解釈しやすい方法で伝える2 参考文献 = リスクおよび情報システム管理研究マニュアル、第5章：リスク評価プロセス3

ゼロデイマルウェアとは、未知で保護されていない脆弱性を悪用するマルウェアです。この新しいマルウェアは検出と防御が困難であるため、ゼロデイ攻撃は企業のサイバーセキュリティにとって重大な脅威となっています1。エンドユーザーのワークステーション上でゼロデイマルウェアを検出する最良の方法は、ファイル整合性監視を使用することです。これは、マルウェア感染または侵害の兆候となる可能性のあるファイルやディレクトリの変更を監視し、警告を発する技術です2。ファイル整合性監視を使用することで、エンドユーザーはワークステーション上のファイルやディレクトリを変更または破壊する可能性のあるゼロデイマルウェアを検出し、マルウェアを削除または隔離するための適切な措置を講じることができます。また、ファイル整合性監視は、ゼロデイマルウェアが他のシステムやネットワークに拡散するのを防ぎ、影響を受けたファイルやディレクトリの整合性と可用性を回復するのにも役立ちます。ウイルス対策プログラム、データベースアクティビティ監視、ファイアウォールログ監視は、ファイル整合性監視ほど効果的でも信頼性も高くないため、エンドユーザーのワークステーション上でゼロデイマルウェアを検出する最良の方法ではありません。ウイルス対策プログラムは、システムまたはネットワークから既知のマルウェアをスキャンして削除するソフトウェアです3。ウイルス対策プログラムは、エンドユーザーのワークステーションを一般的なマルウェアや既知のマルウェアから保護するのに役立ちますが、ウイルス対策プログラムのデータベースに一致するシグネチャやパターンを持たないゼロデイマルウェアを検出できない場合があります。データベースアクティビティ監視は、クエリ、更新、削除など、データベース上のアクティビティとトランザクションを監視および監査する手法です。データベースアクティビティ監視は、エンドユーザーのデータベースを不正または悪意のあるアクセスや変更から保護するのに役立ちますが、データベースを標的とせず、データベースに影響を与えないゼロデイマルウェアを検出できない場合があります。ファイアウォールログ監視は、ファイアウォールによって生成されたログを監視および分析する手法です。ファイアウォールは、事前定義されたルールに基づいて送受信ネットワークトラフィックをフィルタリングおよび制御するデバイスまたはソフトウェアです。ファイアウォールログ監視は、エンドユーザーのワークステーションを外部または内部のネットワーク攻撃から保護するのに役立ちますが、ファイアウォールルールを回避または回避するゼロデイマルウェアや、ワークステーション自体から発生するゼロデイマルウェアを検出できない場合があります。参考文献 = 1: ゼロデイマルウェアとは？ - Check Point Software2: ファイル整合性監視 - 概要 | ScienceDirect Topics3: ウイルス対策ソフトウェア - 概要 | ScienceDirect Topics4: データベースアクティビティ監視 - 概要 | ScienceDirect Topics : [ファイアウォールログ分析 - 概要 | ScienceDirect Topics] : [リスクおよび情報システム制御研究マニュアル、第5章: 情報システム制御の設計と実装、セクション5.1: 制御設計、pp. 233-235.] : [リスクおよび情報システム制御研究マニュアル、第5章: 情報システム制御の設計と実装、セクション5.2: 制御の実装、pp. 243-245.] :[リスクおよび情報システム管理研究マニュアル、第5章：情報システム管理の設計と実装、セクション5.3：管理の監視と保守、pp. 251-253。] ： [ゼロデイ攻撃の検出：体系的な文献レビュー | 人工知能レビュー] ： [ゼロデイ攻撃の検出と防止方法 | アプリオリット]

セクション: 巻D

更なる対策を講じる前に、問題の範囲を把握することが不可欠です。違反の範囲を特定することで、潜在的なリスクの影響を判断し、適切な是正措置を講じることができます。
参考資料:CRISCマニュアル - ドメイン4: 監視とレポート、スライド248、350

セクション: 巻A
Explanation:
企業環境要因は、定量的リスク分析プロセスへの入力ではありません。定量的リスク分析プロセスを実行するための5つの入力は、リスク登録簿、リスク管理計画、コスト管理計画、スケジュール管理計画、および組織プロセス資産です。
誤った回答:
A、C、D: これらは、定量的リスク分析プロセスを実行するための有効な入力です。