セクション: ボリューム D

BとAは間違いです。これらはリスク特定への入力となります。
リスクの特定は、どのリスクがプロジェクトに影響を与える可能性があるかを判断するプロセスです。文書にもなります
リスクの特徴。リスクの特定プロセスはプロジェクト リスク管理の知識の一部です
エリア。プロジェクトのライフサイクルが進むにつれて、新たなリスクが進化したり、判明したりする可能性があるため、
リスクの特定は反復的なプロセスです。このプロセスには、プロジェクト チームが関与する必要があります。
リスクと関連リスクに対する当事者意識と責任感を育み、維持する
応答アクション。リスク登録は、このプロセスの唯一の出力です。

間違っています。悪用リスクへの対応は、ネガティブなリスクではなく、ポジティブなリスクまたは機会に対して使用されます。答え:D は不正解です。移転では、プロジェクトからリスクを除去するのではなく、第三者にリスクを移転することができます。譲渡には通常、第三者との契約関係が必要です。答え:B は不正解です。このリスク対応には変更リクエストが必要になる場合がありますが、これはリスク回避対応であり、単なる変更リクエストではありません。

セクション: ボリューム C
Explanation:
定量的リスク評価では、リスクを金額などの数値で定量化します。これには、データを収集し、それを標準の式に入力することが含まれます。結果は、リスクの優先順位を特定するのに役立ちます。これらの結果は、制御の有効性を判断するためにも使用されます。定量的リスク評価に関連する用語には、次のようなものがあります。
* 単一損失期待値 (SLE) - 単一のインシデントから予想される損失の合計を指します。このインシデントは、脆弱性が脅威によって悪用された場合に発生する可能性があります。損失は​​次のようなドル価値で表されます。
1,000ドル。これには、データ、ソフトウェア、ハードウェアの価値が含まれます。SLE = 資産価値 * エクスポージャーファクター
* 年間発生率 (ARO) - 1 年間にインシデントが発生すると予想される回数を指します。過去 1 年間にインシデントが月に 2 回発生した場合、ARO は 24 です。何も変わらないと仮定すると、来年は 24 回発生する可能性があります。年間損失期待値 (ALE) - 1 年間の予想損失です。
ALE は、SLE と ARO を乗算して計算されます。SLE はドル値で与えられるため、ALE もドル値で与えられます。たとえば、SLE が 1,000 ドルで ARO が 24 の場合、ALE は 24,000 ドルになります。
* ALE = SLE * ARO セーフガード値 - これはコントロールのコストです。リスクを軽減するためにコントロールが使用されます。たとえば、コンピュータ 1 台あたりの平均コストが 50 ドルのウイルス対策ソフトウェアです。コンピューターが 50 台ある場合、セーフガード値は 2,500 ドルになります。A、B、C: これらは間違った計算式であり、定量的なリスク評価には使用されません。