セクション: B 巻
Explanation:
リスク評価プロセスの成果は、リスク軽減プロセス中にリスクを軽減または排除するための適切な制御の特定です。将来の有害事象の可能性を判断するには、IT システムに対する脅威を、潜在的な脆弱性および IT システムに導入されている制御と組み合わせて分析する必要があります。
リスク要因が特定されると、既存または新しい管理が設計され、その強度と有効性の可能性が測定されます。コントロールは予防的、発見的、または是正的です。手動またはプログラム。そして正式か臨時か。
不正解:
A: リスクの特定は、リスク評価プロセスの入力として機能します。
C: これは、リスク軽減プロセスの出力、つまり、いくつかのリスク対応を適用した後の出力です。
D: 残留リスクは、適切な制御後の後者の出力です。

間違っています。リスク管理プロセスにはそのようなモデルは存在しません。答え:B は不正解です。デシジョン ツリー分析は、プロジェクト マネージャーが最適なリスク対応を決定するのに役立つリスク分析ツールです。このツールを使用すると、確率、影響、リスクエクスポージャ、および選択したリスク対応が選択したリスクイベントの確率や影響にどのように影響するかを測定できます。これは、考えられるそれぞれの行動方針に関連するリスクと機会のバランスの取れたイメージを形成するのに役立ちます。これにより、特にリソースが限られている場合に、さまざまな戦略、プロジェクト、または投資機会の中から選択するのに役立ちます。デシジョン ツリーは、意思決定とその考えられる結果 (偶然の結果、リソース コスト、ユーティリティなど) のツリー状のグラフまたはモデルを使用する意思決定サポート ツールです。答え：Cは不正解です。特性要因図またはイシカワダイアグラムは、問題の原因と結果の関係を示します。