HOME
Lv005

「Lv005」の記事一覧

リスクランキング（優先順位付け）を行う際、最も優先すべき基準はどれか。

リソースは有限であるため、組織の戦略的目標や存続に最も大きな影響を与えるリスクから優先して対応する…

2026年3月5日

構成管理（Configuration Management）がセキュリティに寄与する理由はどれか。

構成管理により、あるべきシステムの状態（ベースライン）が定義され、そこからの逸脱（不正な変更やパッ…

2026年3月5日

リスク許容度（Risk Tolerance）とリスク選好（Risk Appetite）の関係性はどれか。

リスク選好が組織全体の広範な方向性であるのに対し、許容度は特定の目的やKPIに対して許される変動の範囲…

2026年3月5日

モンテカルロシミュレーションを使用する主な利点はどれか。

モンテカルロ法は数千回以上の試行を行い、リスク発生の確率分布や損失の範囲を統計的に予測するのに適し…

2026年3月5日

ITアウトソーシング契約におけるSLA（Service Level Agreement）の役割は何か。

SLAは可用性や応答時間などの具体的なサービス品質基準を合意し、リスク移転（または共有）の条件を明確に…

2026年3月5日

IT戦略委員会（IT Strategy Committee）の主な役割はどれか。

IT戦略委員会は経営レベルで設置され、ITがビジネス目標に貢献しているかを監督・助言するガバナンス機関…

2026年3月5日

APT（Advanced Persistent Threat）攻撃のリスク識別が難しい理由は何か。

APTは特定の標的に対して持続的に行われ、通常のセキュリティ対策をすり抜けるよう巧妙に設計されているた…

2026年3月5日

整列目標の例として適切なものはどれか。

「デジタルトランスフォーメーションプログラムの実現」は、I&Tが直接貢献する整列目標の一例である（AG03…

2026年3月5日

目標カスケードにおける「優先順位付け」の役割は何か。

目標間の関係性を通じて、組織の目標達成に最も貢献する重要なガバナンス・マネジメント目標を特定し、優…

2026年3月5日

エンタープライズ目標の例として適切なものはどれか。

「顧客志向のサービス文化」は、ビジネスレベルのエンタープライズ目標の一例である（EG02など）。

2026年3月5日