誤りです。これには地理的範囲とバリューチェーンの範囲が含まれます（例：
（製造環境）これが内部リスク要因である理由です。

は不正解です。主要リスク指標（KRI）は、監視対象の概念または能力内に存在する、または実現する可能性のある潜在的なリスクに関する洞察のみを提供します。回答：Bは不正解です。能力成熟度モデル（CMM）は、概念または能力の成熟度を評価するものであり、運用上の有効性に関する洞察は提供しません。回答：Dは不正解です。指標のしきい値は、KPIまたはKRIが特定の値または値のセットを報告したときに実行される意思決定またはアクションのポイントです。

説明/参照:
Explanation:
HIPAA は組織の医療情報を取り扱います。
医療保険の携行性と責任に関する法律（HIPAA）は1996年に導入されました。この法律は、医療情報データの保護を保障するものです。HIPAAが施行される以前は、個人の医療情報は誰でもアクセスできる状態でした。データ保護のためのセキュリティ対策は不十分で、データの悪用が頻繁に発生していました。
組織が医療情報を取り扱う場合、HIPAAが適用されます。HIPAAでは、医療情報とは、医療提供者、医療保険制度、公衆衛生当局、雇用主、生命保険会社、学校や大学、医療情報センターによって作成または受信されるあらゆるデータと定義されています。
HIPAA は、過去/現在/将来の健康、身体的/精神的健康、過去/現在/将来の医療費の支払いなど、個人の健康に関連するあらゆるデータを定義しています。
HIPAA コンプライアンス プランの作成には、次のフェーズが含まれます。
評価：評価は、組織がHIPAAの適用対象かどうかを判断するのに役立ちます。適用対象であれば、

さらに、保護する必要があるデータを特定することも必要です。
リスク分析：リスク分析はリスクを特定するのに役立ちます。この段階では、リスクへの対処方法を分析します。

組織のデータが完了しました。
計画作成：リスクを特定した後、計画を作成します。この計画には、リスクを軽減するための方法が含まれます。

計画の実施: この計画は実施中です。

継続的な監視：徹底的なセキュリティには継続的な監視が必要です。規制を監視し、

変更。変更に伴うリスクを監視します。計画が確実に実行されるよう監視します。
評価: 組織がコンプライアンスを遵守していることを確認するために定期的なレビューが実施されます。

誤った回答:
A: GLBA は医療情報の取り扱いには使用されません。
C: SOX は、経営幹部と取締役が財務データに対して個人的に責任を負うように設計されています。
D: FISMA は連邦政府機関のデータの保護を保証します。

リスク意識向上プログラムとは、組織のリスク文化、ポリシー、および手順について従業員を教育し、情報提供することを目的とした一連の活動です。リスク意識向上プログラムは、従業員のリスク、リスク管理における役割と責任、そしてリスク軽減のメリットに関する理解を深めることで、組織のリスク文化の向上に役立ちます。また、リスク意識向上プログラムは、従業員、管理者、そしてステークホルダー間のオープンで信頼に満ちた協力的な文化を育み、組織のリスクパフォーマンスとレジリエンス（回復力）を向上させることにもつながります。
文書化されたリスク レジスターを維持し、セキュリティ インシデントを報告した従業員に報奨を与え、リスク修復のためにリソースを割り当てることも、リスク管理の重要な側面ですが、組織内でリスクがどのように認識され、処理されるかに影響を与える共通の価値観、信念、および姿勢である組織のリスク文化に直接対処するものではありません。

クラウドコンピューティングは、共有プールへのユビキタスで便利なオンデマンドのネットワークアクセスを可能にするモデルです。
最小限の管理で迅速にプロビジョニングおよびリリースできる構成可能なコンピューティングリソース
クラウドコンピューティングアーキテクチャとは、クラウドコンピューティングシステムの構造と設計のことです。
クラウド環境には、コンポーネント、サービス、インターフェース、標準、構成が含まれます。
クラウドコンピューティングアーキテクチャは、組織の状態を評価するための主な基準として使用する必要があります。
クラウドコンピューティング環境は、パフォーマンス、セキュリティ、信頼性、
クラウドサービスのスケーラビリティと相互運用性。クラウドコンピューティングアーキテクチャを
業界のベストプラクティスとベンチマークを活用することで、組織は業界のギャップや弱点を特定することができます。
クラウド環境を構築し、必要な改善と管理を実施します。参考文献 = CRISCレビュー
マニュアル、第 7 版、156 ページ。