MFAの導入により、認証レイヤーがさらに追加され、デジタルウォレットのセキュリティが強化されます。これにより、不正なユーザーによるアクセスが困難になります。これはアクセス制御基準に準拠しており、不正行為の可能性を大幅に低減します。

リスク担当者がリスク対応責任者がリスク管理を実施したことを知ったら、まず最初にすべきことは、
ITリスク行動計画で指定されたものとは異なる管理は、関連するリスクレベルを再評価することです。
新しいコントロールは、発生の可能性と影響に異なる影響を与える可能性があるためです。
リスクは、新たなリスクをもたらしたり、既存のリスクを修正したりする可能性がある。リスク管理担当者は、
新しい管理の適切性と有効性を評価し、残存リスクをリスク選好度と比較し、
組織の許容範囲。リスク管理担当者は、リスク評価の結果も伝える必要がある。
関係するステークホルダーに再評価を報告し、それに応じてリスク登録簿と行動計画を更新する。
オプションは、リスク管理担当者が最初に行うべきことではありませんが、必要であったり、
後の段階で適切な判断が下される。管理責任者からの承認を得ることは重要だが、それだけでは
リスクレベルの潜在的な変化やリスク管理目標との整合性。アクションの更新
リスク登録簿に計画を記載することは良い習慣ですが、リスクの再評価と、
リスクオーナーの同意を得ること。コントロールが確立されたテスト方法を持っていることを検証することは、コントロールの一部である。
保証プロセスは提供しているが、リスクレベルやリスク対応に関する情報は提供していない。
有効性。参考文献 = リスクおよび情報システム管理研究マニュアル、第4章：リスク対応、
151ページ。

説明/参照:
Explanation:
アクセス制御の原則は、可用性、整合性、機密性に重点を置いています。損失や危険はこれら 3 つに直接関連しているためです。
機密性の喪失 - 誰かがパスワードや会社の秘密の計算式を見た場合、これは

機密性の喪失。
整合性の喪失 - 電子メールメッセージが送信中に変更されたり、ファイルがウイルスに感染したり、誰かが不正アクセスしたりした場合

Web サイトへの不正な変更は、整合性の損失と呼ばれます。
可用性の喪失 - 電子メールサーバーがダウンし、誰も電子メールにアクセスできない、またはファイルサーバーがダウンし、

データ ファイルが利用できない場合は、可用性が失われます。

リスクヒートマップは、リスク分析の結果をマトリックス形式で表示するグラフィカルツールです。リスクのレベルと優先度を色とシンボルで示します。リスクヒートマップは、発生可能性、影響度、カテゴリ、発生源など、様々な基準に基づいてリスクの分布と比較を示すことができます。
リスクヒートマップは、ITリスク分析の一環として、組織の目標や業務に影響を与える可能性のあるリスクの重要性と緊急性を判断するプロセスであるリスク評価を促進するために最も一般的に使用されます。リスク評価では、様々なリスクシナリオの発生確率と影響度を測定・比較し、その規模と重要性に基づいて優先順位を付ける作業が含まれます。
リスクヒートマップは、リスクプロファイルを視覚的かつ直感的に表現し、対処または監視が必要な最も重要かつ関連性の高いリスクをハイライトすることで、リスク評価を容易にします。また、リスク分析結果を様々なステークホルダーに伝達・報告し、リスクへの対応と対策に関する意思決定と計画を支援するのにも役立ちます。
その他のオプションは、リスク評価を容易にするというリスク ヒート マップの主な目的と利点に対応していないため、IT リスク分析の一環としてリスク ヒート マップを使用する最も一般的な方法ではありません。
リスク特定とは、組織の目標や業務に影響を与える可能性のあるリスクを特定し、記述するプロセスです。リスク特定には、リスクの源、事象、原因、影響を定義し、それらをリスク登録簿に記録することが含まれます。リスクヒートマップは、リスクを特定し、記述するために必要な詳細かつ包括的な情報を提供しないため、リスク特定を容易にするためにはあまり使用されません。また、存在する、あるいは新たに発生する可能性のあるすべての関連リスクや潜在的なリスクを網羅していない場合もあります。
リスク対応とは、特定、分析、評価されたリスクに対処するための適切な行動または計画を選択し、実行するプロセスです。リスク対応には、軽減、移転、回避、受容のいずれかのリスク対応を選択することが含まれます。リスクヒートマップは、リスク対応の選択と実行に必要な具体的かつ実現可能な情報を提供しないため、リスク対応を促進するためにはあまり使用されません。また、リスク対応の費用対効果や実現可能性の分析を反映していない場合もあります。
リスクコミュニケーションとは、リスクとその対応に関する情報と知識を、関係するステークホルダー間で交換・共有するプロセスです。リスクコミュニケーションには、ステークホルダーへの情報提供、協議、リスク管理プロセスへの参加、そしてリスクの目標、基準、そして結果に対するステークホルダーの理解と合意の確保が含まれます。リスクヒートマップは、リスクとその対応を伝達・共有するために必要な完全かつ正確な情報を提供しないため、リスクコミュニケーションを促進するためにはあまり使用されません。また、ステークホルダーの異なるニーズ、期待、そして視点に対応できない可能性があります。参考文献 = ISACA、CRISCレビューマニュアル、第7版、2022年、19-20、23-24、27-28、31-32、40-41、47-48、54-55、58-
59、62-63
ISACA、CRISCレビュー問題、解答、解説データベース、2022年、QID 169 CRISC練習クイズと試験準備