RACIマトリックスは、各リスクにおける責任者、説明責任者、相談先、情報提供先などの役割と責任を割り当てるツールです。RACIマトリックスは、各リスクオーナーとステークホルダーの期待と説明責任を明確にし、リスクが効果的かつ効率的に管理・監視されるよう支援します。
リスク登録簿とは、特定されたリスク、その発生可能性、影響、および軽減戦略を記録し、追跡する文書です。リスク登録簿では、各リスクの責任を明確化するのではなく、リスクの所有権と対応を明確にします。
リスクカタログとは、発生源、種類、影響度といった共通の属性に基づいて特定・分類されたリスクの集合です。リスクカタログでは、各リスクの責任範囲は明示されず、リスクの分類と説明が明示されます。
リスクシナリオとは、様々なリスク事象の起こり得る結果をシミュレートし、それらが企業の目標と事業運営に与える影響を評価する手法です。リスクシナリオでは、個々のリスクに対する責任を明確化するのではなく、分析と評価を行います。
参考資料: CRISC 認定リスクおよび情報システム制御 - 質問 216、ISACA 認定リスクおよび情報システム制御 (CRISC) 認定試験の質問と回答、質問 216。

は不正解です。ルートノードは意思決定ツリーの開始ノードであり、分岐はありません。答え：Dは不正解です。ルートノードは意思決定者が利用できる選択肢を表し、通常はリスクのある選択肢とリスクのない選択肢のどちらかです。意思決定者が利用できる選択肢のみを表すため、確率は考慮されません。答え：は不正解です。終了ノードはリスクと意思決定の結果を表し、確率は考慮されません。

新たな取り組みの結果として、最も増加する可能性が高いのは、既存のリスクである固有リスクである。
制御や緩和要因が適用される前の状態。固有リスクは、自然または生の曝露レベルを反映している。
組織が特定のリスク源やシナリオから直面するリスク。クレジットカードによる支払いを受け入れる
企業ウェブサイト経由で顧客を獲得することは、詐欺、盗難、データ漏洩などの新たなリスク源やリスクの種類をもたらします。
違反やコンプライアンス違反は、組織固有のリスクレベルを高める。リスク許容度、リスク
リスク管理プロセスには、リスク選好度、残存リスクなどがすべて関連しているが、最も影響が大きいわけではない。
新しい取り組みの結果として増加するリスクは、組織のリスク戦略、目標、および
管理。参考文献 = リスクおよび情報システム管理研究マニュアル、第2章、セクション2.3.1、51ページ

3つの防衛線モデルでは、リスク軽減管理を確実にする主な責任は
適切に構成されたものはライン管理に属します。
第一防衛線:
運用管理：ライン管理は第一防衛線の一部であり、管理を担当します。
日々の業務におけるリスクと管理の実施。
直接管理：プロセスに対して最も直接的な管理権限を持ち、リスクを確実に管理するのに最適な立場にある。
緩和制御は適切に構成されており、意図したとおりに機能しています。
責任:
実施と監視:ライン管理は、管理の実施と
有効性を監視する。彼らはリスク管理の最前線に立っており、
制御の有効性。
説明責任：管理が組織のリスクと整合していることを確認する責任を負う。
管理ポリシーと手順。
参考文献:
CRISCレビューマニュアルは、3つの防衛線モデルの役割を明確に概説し、
運用管理（ライン管理）はリスク管理の実施について主な責任を負う。
および構成。