解説・参考:
Explanation:
緩和は、説明されたリスクに対処するための制御の定義と実装を提供する戦略です。このシナリオでは、管理者に毎日バックアップを取るように指示することで、操作の失敗のリスクを軽減しようとしているため、リスクの軽減になります。
リスク軽減では、リスク イベントの発生確率とその影響を許容レベルまで下げようとします。
リスク軽減には、慎重に統合されたさまざまな形式の制御を利用できます。主なコントロール タイプは次のとおりです。
経営(方針など)

技術 (ファイアウォールや侵入検知システムなどのツールなど)

運用 (手順、職務の分離など)

準備活動

不正解:
A: このシナリオでは、リスク回避については説明していません。回避は、リスクが発生する特定のアクティビティまたはプロセスを実装しないことを規定する戦略です。
B: シナリオは、リスクの共有について説明していません。移転は、パートナーとリスクを共有したり、保険に加入したりするための戦略です。
C: シナリオはリスクの受容について説明していません。受容とは、リスクの存在を正式に認め、そのリスクを監視するための戦略です。