Which of the following MOST effectively demonstrates operational readiness to address information security risk issues?
正解:D
情報セキュリティリスクの評価と軽減のための手順を確立することは、企業が情報セキュリティリスクを特定、分析、対処、監視するための体系的かつ一貫したアプローチを持っていることを示すため、情報セキュリティリスクの問題に対処するための運用上の準備状況を示す最も効果的な方法です。手順はまた、情報セキュリティリスク管理活動に関与するスタッフにガイダンスと指示を提供します12。参照:= CGEIT 試験内容概要、ドメイン 4、サブトピック B: IT リスク管理、タスク 1: IT 関連のビジネスリスクを特定、分析、軽減、管理、監視、伝達するための IT リスク管理フレームワークが存在し、IT リスク管理のフレームワークがエンタープライズリスク管理 (ERM) フレームワークと整合していることを確認します。