セクション：ボリュームC
Explanation:
新しい脅威が特定され、影響の観点から優先順位が付けられるため、最初のステップは、新しい脅威に関連するリスクを軽減する既存のコントロールの能力を評価することです。それが機能しない場合は、次のことを促進します。
*技術アーキテクチャの変更
*脅威固有の対策の展開
*緩和制御が開発されるまでの補償メカニズムまたはプロセスの実装
*スタッフまたはビジネスパートナーの教育
不正解：
D：より多くのコントロールを適用することは良い解決策ではありません。それらは通常、状態を複雑にします。

間違っています。デルファイ法は、リスク分析、つまり最も可能性の高いリスクを特定するために使用されます。デルファイは、組織のビジネスリスクを独立して評価していた専門家のグループです。各専門家はリスクを個別に分析してからリスクに優先順位を付け、その結果を組み合わせてコンセンサスを作成します。回答：Aは正しくありません。プロジェクトネットワーク図は、プロジェクトマネージャーと利害関係者がプロジェクト作業の流れを視覚化するのに役立ちますが、リスク対応計画の一部としては使用されません。回答：Bは正しくありません。因果関係分析は、リスク要因を明らかにするために使用され、リスク対応計画では効果的な分析ではありません。
この分析には、正または負の効果または結果に寄与する根本原因または要因を調査するための予測または診断分析ツールの使用が含まれます。

セクション：ボリュームD

セクション：ボリュームD

説明/参照：
Explanation:
サミー彼女は確かに時間コストと範囲のリスクイベントの評価を作成することができます。リスクイベントが1つ以上の目的にのみ影響を与える可能性があるため、目的の評価は受け入れられます。
不正解：
A：サミーがプロジェクトマネージャーであるという理由だけで、彼女が正しい必要はありません。
C：プロジェクトのリスク評価には複数のアプローチがあるため、ハリーは正しくありません。D：プロジェクト全体ではなく、リスクの影響について各目標を確認できるため、ハリーの推論には欠陥があります。