セクション: 巻B
Explanation:
エクスプロイトは、ポジティブなプロジェクトリスクを処理する方法です。
誤った回答:
B、C、D: これらはすべて、ポジティブなリスクではなく、ネガティブなリスクに対して使用される応答です。

リスクアセスメントとは、様々なリスクシナリオの発生可能性と影響度を測定・比較し、その重要性と緊急性に基づいて優先順位を付けるプロセスです。リスクアセスメントは、組織が目標や業務に影響を与える可能性のあるリスクを理解し、文書化し、リスク管理に関する意思決定と計画策定を支援するのに役立ちます。
リスク評価を実行することは、組織が次の質問に対処するのに役立つため、新しいテクノロジー システムが組織の現在のリスク プロファイルに与える影響を理解するのに最も役立ちます。
新しいテクノロジー システムを実装することで得られる潜在的な利点と課題は何ですか。また、それらは組織の目的やニーズとどのように一致していますか。
新しいテクノロジー システムに影響を与える可能性のある既存のリスクや新たなリスクは何ですか。また、それらは組織の現在のリスク プロファイルとどのように関連していますか。
新しいテクノロジー システムに影響を与える可能性のあるリスクの発生可能性と重大性はどの程度ですか。また、組織とその利害関係者にどのような結果や影響が生じる可能性がありますか。
新しいテクノロジー システムに影響を与える可能性のあるリスクをどのように軽減または防止できるか、また、利用可能または実行可能なオプションや解決策は何ですか。
リスク評価を実行すると、次の利点が得られ、組織は新しいテクノロジー システムが現在のリスク プロファイルに与える影響を理解できるようになります。
組織のリスク管理機能の現状と目標の状態およびパフォーマンスを比較および評価し、ギャップや改善の機会を特定して定量化することができます。
これは、新しいテクノロジー システムと組織のリスク管理機能との調整および統合、および組織のリスク ポリシーと標準への準拠に役立つ参照とベンチマークを提供できます。
新しいテクノロジー システムの実装と監視、および新しいテクノロジー システムに対するリソース、時間、予算の割り当てと最適化をサポートします。
その他のオプションは、リスク評価の実行で得られるのと同じレベルの詳細と洞察が得られず、組織の目的とニーズに特化または適用できない可能性があるため、新しいテクノロジー システムが組織の現在のリスク プロファイルに与える影響を理解するのにはあまり役立ちません。
新技術に特化したコンサルタントを雇用するということは、新技術システムに関するスキルと知識を持ち、新技術システムの導入と管理に関する助言やガイダンスを提供できる外部の専門家やプロフェッショナルを雇用または契約することを意味します。新技術に特化したコンサルタントを雇用することで、組織は新技術システムに関する能力とパフォーマンスを向上させることができますが、必ずしも最も効果的な方法とは言えません。なぜなら、新技術システムに影響を与える可能性のあるリスクの発生確率と影響度を測定・比較できないため、組織の現在のリスクプロファイルに適切ではない可能性があるからです。
既存のリスク軽減策の見直しとは、組織の目標や業務に影響を与える可能性のあるリスクを軽減または排除することを目的とした対策や対策の妥当性と有効性を検証し、評価することを意味します。既存のリスク軽減策の見直しは、組織のリスク管理機能の改善と最適化に役立ちますが、必ずしも最も役立つとは限りません。なぜなら、新しい技術システムに影響を与える可能性のあるリスクを特定して優先順位付けしておらず、新しい技術システムに影響を与える可能性のあるすべての関連リスクや重大なリスクを網羅していない可能性があるからです。
ギャップ分析を実施するということは、組織の目標と業務の現状と望ましい状態、そしてパフォーマンスを比較対照し、対処または修正が必要なギャップや差異を特定し、定量化することを意味します。ギャップ分析の実施は、組織が改善のニーズと機会を特定し、文書化するのに役立ちますが、新しい技術システムに影響を与える可能性のあるリスクの発生可能性と影響を測定・比較しておらず、組織の現在のリスクプロファイルと整合または統合されていない可能性があるため、最も役立つ方法とは言えません。参考文献：ISACA、CRISCレビューマニュアル、第7版、2022年、19-20、23-24、27-28、31-32、40-41、47-48、54-55、58-
59、62-63
ISACA、CRISCレビュー問題、解答、解説データベース、2022年、QID 208 CRISC練習クイズと試験準備