説明/参照:
Explanation:
デビッドはリスクを回避するために電子商取引に従事しなかったため、リスク回避戦略に従っています。

説明/参照:
Explanation:
すべてのリスクは、リスクが残留しているかどうかに関係なく、リスク評価によって決定されます。
不正解:
A: 対策を講じた後に残っている脆弱性を判断しても脅威については何も言えないため、リスクを判断することはできません。
B: すべてのリスクを移転することは、残留リスクの決定には関係ありません。リスクマネジメントの手法の一つです。
C: リスクは、残留しているかどうかに関係なく、脅威分析だけでは判断できません。

説明/参照:
Explanation:
すべてのリスク、その対応、その他の特性はリスク登録簿に文書化されます。プロジェクトが進行し、リスク事象の状況が変化すると、リスク状況を反映するためにリスク登録簿を更新する必要があります。
不正解:
A: リスク管理計画は、リスク管理、リスクの特定、分析、対応、制御に対するプロジェクト管理のアプローチを扱います。
B: プロジェクト管理計画はプロジェクトの包括的な計画であり、リスク対応やリスク特定の詳細ではありません。
C: リスク対応計画は、リスク登録で特定されたリスク イベントに対して計画されたリスク対応のみを扱います。