セクション: 巻D

可用性要件は、期待されるサービスレベルと、遵守しなかった場合の結果を規定します。SaaSプロバイダーが顧客の事業継続性と災害復旧のニーズを満たすために不可欠です。これらの要件を契約に明記することで、両当事者を保護する明確かつ執行可能な合意が成立します。
参考文献
*ISACA CRIS C レビューマニュアル、第7版、ドメイン3：リスク対応、セクション3.2.3：事業継続と災害復旧
*SaaSおよびPaaSアプリケーションの災害復旧計画策定ガイドライン（Yale-MSS-3.1 GD.02）
*SaaS 災害復旧計画の構築方法 | Acsense

データ損失の現在のリスクレベルを評価する最初のステップは、機密データがどこに保存されているかを特定することです。
サーバー、データベース、ラップトップ、モバイルデバイスなど。これにより、範囲と境界を決定するのに役立ちます。
リスク評価、およびデータ損失の潜在的なリスクと影響について。スタッフメンバーの特定
データにアクセスできる人、リスクシナリオと所有者、既存の管理は重要なステップですが、
データの所在を特定した後に行う必要があります。参考文献 = リスクと情報システム管理研究
マニュアル、第 7 版、第 2 章、セクション 2.1.1.1、51 ページ。

説明/参照:
Explanation:
確率と影響度のレベルの定義を確立することにより、プロジェクト マネージャーはバイアスの影響を軽減できます。
誤った回答:
A: これは、定性的なリスク分析におけるバイアスを軽減するための有効な記述ではありません。
B: 肯定的および否定的な利害関係者は、必ずしもリスクではなく、プロジェクトの目標と目的に対する立場に基づいて特定されます。
C: 根本原因分析は良い実践ですが、リスクの偏りを判断することはできません。