説明/参照：
Explanation:
企業には、ログ、アラーム、レポートなど、何百ものリスク指標がある場合があります。CRISCは通常、上級管理職およびビジネスリーダーと協力して、定期的に監視され、KRIとして認識されるリスク指標を決定する必要があります。
不正解：
C、D：最高財務責任者と人材は、共通のリスクビューの概要のみを示し、リスクベースの決定には関与しません。

セクション：ボリュームC
Explanation:
脅威と脆弱性の評価では、あらゆるリスクが考慮されます。リスクシナリオを使用して、リスクの発生の可能性と組織に対する重大なリスクの影響を特定します。例：竜巻、ハリケーン、洪水、火災などの特定の自然災害の発生頻度に関する履歴データを使用して、自然の脅威を評価できます。
不正解：
A、B：これらは、リスクを評価するためにいくつかの技術的評価ツールまたは評価方法のいずれかを使用しますが、リスクシナリオは使用しません。
D：リスク評価では、定量的および定性的な分析アプローチを使用して、特定された各重要なリスクを評価します。

セクション：ボリュームD
Explanation:
サミー彼女は確かに時間コストと範囲のリスクイベントの評価を作成することができます。リスクイベントが1つ以上の目的にのみ影響を与える可能性があるため、目的の評価は受け入れられます。
不正解：
A：サミーがプロジェクトマネージャーであるという理由だけで、彼女が正しい必要はありません。
C：プロジェクトのリスク評価には複数のアプローチがあるため、ハリーは正しくありません。D：プロジェクト全体ではなく、リスクの影響について各目標を確認できるため、ハリーの推論には欠陥があります。

セクション：ボリュームD
説明/参照：

とBは正しくありません。ブレーンストーミングとデルファイ法は、コンセンサスを通じてプロジェクトのリスクを特定するために使用されます。Delphiは、チームのメンバーがお互いを知らないという点で異なります。回答：Dは正しくありません。この手法では、同様のプロジェクトまたは事業分野の関連経験を持つ専門家がリスクを直接特定できます。