定量的リスク評価では、次の 3 つのステップが実行されます。
初期管理者の承認
リスク評価チームの構築と
組織内で現在入手可能な情報のレビュー。
試験のために理解しなければならない公式がいくつかあります。以下を参照してください。
SLE (単一損失期待値)
損失の推定値を提供するには、単一損失期待値 (SLE) を計算する必要があります。SLE は、資産の元の価値と 1 回の悪用後の残りの価値との差として定義されます。
SLE の計算式は次のとおりです: SLE = 資産価値 ($) ? 暴露係数 (脅威の悪用成功による損失、%) 損失には、データ損失、盗難、改ざん、データ資産の可用性の欠如が含まれる場合があります。またはサービス拒否 (おそらくビジネスの継続性またはセキュリティの問題が原因)。
ALE (年間損失期待値)
次に、組織は年間発生率 (ARO) を計算します。
これは、年間損失期待値 (ALE) を正確に計算するために行われます。
ARO は、1 年間に脅威が脆弱性の悪用に成功する頻度の推定値です。
これが完了すると、組織は年間損失期待値 (ALE) を計算します。ALE は、エクスプロイトの年間推定値 (ARO) と、SLE 後の資産価値の損失の積です。
計算は次のようになります。 ALE = SLE x ARO
この計算は、ローカル年間頻度推定値 (LAFE) または標準年間頻度推定値 (SAFE) を使用して、地理的距離に合わせて調整できることに注意してください。SLE の値が判明したことを考慮すると、問題のリスクに対する対策を適用するために組織が費やすべき金額を決定することができます。
いかなる対策も、それが軽減、移転、または回避するリスクよりもコストが高くてはいけないことに注意してください。
年間の対策コストは簡単に計算できます。これは、単に対策のコストをその耐用年数 (つまり、組織内での使用) で割ったものです。最後に、組織はリスクのコストと対策のコストを比較し、対策の選択に関して客観的な決定を下すことができます。
誤答は次のとおりです。
他の選択肢はすべて不正解でした。

セクション: リスク、対応、および回復
説明/参照:
なぜこれが正しい答えなのでしょうか? 単純にそれが間違っているという理由で、計画には緊急要員の連絡先情報が含まれることになりますが、すべての要員の連絡先情報が含まれるわけではありません。「ALL」などの単語に注意してください。
NIST の特別出版物 800-34 によると、緊急時対応計画の付録には、計画の本体には含まれていない重要な詳細が記載されています。付録には、特定のシステムの特定の技術的、運用的、および管理上の緊急事態要件が反映されている必要があります。復旧チームの担当者 (すべての担当者ではない) とベンダーの連絡先情報、およびシステム運用のサポートを可能にする詳細なシステム要件を含める必要があります。ビジネス影響分析 (BIA) も、計画が有効化された場合の参照用に付録として含める必要があります。
この質問に使用された参考文献:
SWANSON、Marianne、他、国立標準技術研究所 (NIST)、NIST 特別出版物
800-34、情報技術システムの緊急時対応計画ガイド

セクション: 分析とモニタリング
説明/参照:
大量のシステム リソースを消費しない HIDS は正しい選択です。HIDS は、特にイベント中に効果的に機能するために、CPU リソースとシステム リソースを過剰に消費することがあります。
他のすべての答えは HIDS の特性です
HIDS では次のことができます。
イベント ログ、重要なシステム ファイル、その他の監査可能なシステム リソースを精査します。不正な変更や疑わしい動作やアクティビティのパターンを探します。異常なイベントが発見されたときにアラートを送信できます。
CISSP CBK の公式ガイド。197～198ページです。