説明/参照:
Explanation:
チーミング契約には、組織が他の方法では掴めない機会を実現するための合弁事業が含まれるため、リスク対応の共有が求められることがよくあります。
対応の共有とは、2 つ以上の事業体がポジティブなリスクを共有することです。チーム契約は、機会のリスクから得られる報酬を共有する良い例です。
不正解:
A: 受容は、ポジティブまたはネガティブなリスク事象に対して適切なリスク反応です。リスクを追求するのではなく、出来事を文書化し、リスクの発生を許容します。多くの場合、受諾は確率が低く、影響が少ないリスク事象に対して使用されます。
B: リスク軽減は、リスク事象の確率とその影響を許容可能なレベルまで低減することを試みます。
リスク軽減には、慎重に統合されたさまざまな形式の制御を利用できます。
C: 移転は、プロジェクト マネージャーがリスク イベントの所有者として第三者を雇う、否定的なリスク反応です。

説明/参照:
Explanation:
リスク評価プロセスの成果は、リスク軽減プロセス中にリスクを軽減または排除するための適切な制御の特定です。将来の有害事象の可能性を判断するには、IT システムに対する脅威を、潜在的な脆弱性および IT システムに導入されている制御と組み合わせて分析する必要があります。
リスク要因が特定されると、既存または新しい管理が設計され、その強度と有効性の可能性が測定されます。コントロールは予防的、発見的、または是正的です。手動またはプログラム。そして正式か臨時か。
不正解:
A: リスクの特定は、リスク評価プロセスの入力として機能します。
C: これは、リスク軽減プロセスの出力、つまり、いくつかのリスク対応を適用した後の出力です。
D: 残留リスクは、適切な制御後の後者の出力です。

セクション: ボリューム C
Explanation:
各リスクのリスク所有者は、その結果に対して最も大きな影響力を持つ人物である必要があります。したがって、リスク所有者の選択には、通常、リスクの原因を考慮し、何をすべきかを理解し実行するのに最適な人物を特定することが含まれます。また、イベントに対応し、リスク状況を報告する責任もあります。
不正解:
A: リスク所有者は、特定されたリスクのステータス変化を監視しますが、プロジェクトのすべての関係者は、リスクの特定を繰り返し検討する必要があります。
B: リスクオーナーはリスクイベントのコストを支払いません。
C: リスクオーナーは、リスクイベントを引き起こす人ではありません。

セクション: ボリューム D