A. リスク管理に対する個人の責任を強調します。

B. インシデントのエスカレーション手順を伝えます。

C. ビジネス プロセスの有効性に挑戦します。

D. 脅威と脆弱性を識別する方法を示します。

A. データ整合性チェック

B. シングルサインオン

C. 侵入検知システム

D. 強力な認証

A. 新しいテクノロジーに対応するためにプロセスを更新します。

B. 新しいテクノロジーに対応するためにデータ ガバナンス ポリシーを更新します。

C. 緩和制御がプロセス内の既知のリスクに対処しているかどうかを再評価します。

D. 影響を受けるプロセスのギャップ分析を実行します。

A. ステークホルダーの入れ替わりの増加

B. 廃止された応答ドキュメント

C. 責任の割り当てが定義されていない

D. サードパーティプロバイダーの監査の失敗

A. 脆弱性評価結果

B. 年間損失予想値（ALE）の変化

C. 軽減されたリスクシナリオの割合

D. リスク改善チームのインタビュー結果

A. IT マネージャーからの破棄の確認を要求します。

B. ベンダーにハードドライブの消磁を要求する

C. ハードドライブを廃棄するには、認定ベンダーを使用してください。

D. ハードドライブの暗号化ポリシーを実装します。

A. オンプレミスとクラウドのセキュリティ プロファイルのギャップを評価する

B. クラウドセキュリティパラメータへの準拠の強制

C. 最低限のクラウドセキュリティ要件の確立

D. オンプレミスとクラウドのセキュリティの違いについてITスタッフに教育する

A. リスクを第三者に移管し、その後監視することを提案します。

B. リスク評価を実施してリスクの露出を判断します。

C. 技術はすでに採用されているため、リスクを受け入れます。

D. 上級管理職にテクノロジーの廃止を推奨します。

A. キャパシティ管理

B. ITプロジェクトの実施への影響

C. アクセス管理

D. 顧客通知プラン