は正しくありません。CPI値が1であることは、プロジェクトが目標どおりであることを示しています。

セキュリティ意識向上研修で伝えるべき最も重要な情報は、経営陣の期待です。これは、企業のセキュリティ文化と行動を確立し、従業員の行動を企業の目標、ポリシー、および基準と整合させるのに役立ちます。経営陣の期待は、セキュリティ意識向上プログラムの有効性を測定・評価するための基盤にもなります。企業のリスクプロファイル、最近のセキュリティインシデント、現在のリスク管理能力も、セキュリティ意識向上研修で伝えるべき重要な情報ですが、経営陣の期待ほど重要ではありません。参考文献：『リスクおよび情報システム管理研究マニュアル』第7版、第5章、セクション5.1.1.2、2291ページ
1: ISACA リスクおよび情報システム管理認定 (CRISC) 試験ガイド、質問への回答
642.

間違いです。これはリスク管理プロセスに該当し、リスクの特定や
評価プロセス。

社内の非倫理的な行動から生じる評判リスクの主たる責任を負うグループ
組織はA.取締役会である。CFA協会によれば、取締役会は以下の責任を負う。
トップの姿勢を定め、会社が高い倫理基準と価値観を遵守することを確実にする。
取締役会は、会社の文化、ガバナンス、リスク管理の実践を監督し、
不正行為や信頼違反の責任を負う経営陣1 取締役会は、
人事、リスク管理、監査などの他の委員会に監督機能の一部を委譲する
委員会はありますが、最終的には取締役会が会社の最終的な責任を負います。
評判と誠実さ