ServiceNow CIS-RC 無料問題 8 / 10 ・ 分野5: Risk and Advanced Risk
リスクイベントの分析の担当者が、このイベントにかかわる統制を結び付けて記録したい。Advanced Risk で入るテーブルの説明に照らして、イベントに関係付けられる統制として合うものはどれか。
- 遵守の状態が Non-compliant になっている統制
- イベントに結び付いたエンティティに関係する統制
- イベントに結び付いたリスクと同じエンティティを持つ、ほかのリスクの統制
- イベントに結び付いたリスクの、統制目標から作られた統制
正解と解説を見る
正解: B
正解の理由
Risk Event to Control [sn_risk_advanced_m2m_event_control] の説明では、リスクマネージャーは、リスクイベントに結び付いたエンティティに関係する統制を、複数イベントに関係付けられる。影響を受けたエンティティは、Risk Event to Entity [sn_risk_advanced_m2m_event_profile] のテーブルで、複数をイベントに関係付けて追う。
違う選択肢
「イベントに結び付いたリスクの、統制目標から作られた統制」… テーブルの説明は、統制の範囲を、イベントに結び付いたエンティティで決めている。リスクの統制目標から絞るとは説明されていない。
「遵守の状態が Non-compliant になっている統制」… 統制の遵守の状態で、関係付けられる統制を絞るとは説明されていない。範囲を決めるのは、イベントに結び付いたエンティティである。
「イベントに結び付いたリスクと同じエンティティを持つ、ほかのリスクの統制」… テーブルの説明は、統制の範囲を、イベントに結び付いたエンティティで決めている。イベントに結び付いたリスクを経由して、ほかのリスクの統制へ広げるとは説明されていない。
押さえどころ
イベントとリスクの結び付きは Risk Event to Risk [sn_risk_advanced_m2m_event_risk] で追い、各リスクイベントを当てはまるリスクに関係付けられる。