説明/参照:
Explanation:
サービス拒否攻撃 (DoS 攻撃) または分散型サービス拒否攻撃 (DDoS 攻撃) は、対象ユーザーがコンピューター リソースを利用できないようにする試みです。DoS 攻撃の実行手段、動機、ターゲットはさまざまですが、一般に、インターネット サイトやサービスが一時的または無期限に効率的に機能すること、またはまったく機能しないようにするための、複数の個人による協調的な取り組みで構成されます。
DoS 攻撃の加害者は通常、銀行、クレジット カード支払いゲートウェイ、さらにはルート ネーム サーバーなどの知名度の高い Web サーバー上でホストされているサイトやサービスを標的とします。この用語は一般にコンピュータ ネットワークに関して使用されますが、この分野に限定されません。たとえば、CPU リソース管理に関しても使用されます。その日の Web サイトの総収益は 100 万ドルであり、サービス拒否攻撃により半日アクセスできなくなります。
したがって、
収益損失 = 1,000,000 ドル/2
= 500,000ドル
不正解:
A、C、D: これらは不正解です。

説明/参照:
Explanation:
デシジョン ツリー分析は、プロジェクト マネージャーが最適なリスク対応を決定するのに役立つリスク分析ツールです。このツールを使用すると、確率、影響、リスクエクスポージャ、および選択したリスク対応が選択したリスクイベントの確率や影響にどのように影響するかを測定できます。これは、考えられるそれぞれの行動方針に関連するリスクと機会のバランスの取れたイメージを形成するのに役立ちます。これにより、特にリソースが限られている場合に、さまざまな戦略、プロジェクト、または投資機会の中から選択するのに役立ちます。デシジョン ツリーは、意思決定とその考えられる結果 (偶然の結果、リソース コスト、ユーティリティなど) のツリー状のグラフまたはモデルを使用する意思決定サポート ツールです。
不正解:
A: プロジェクト ネットワーク図は、プロジェクト マネージャーや関係者がプロジェクト作業の流れを視覚化するのに役立ちますが、リスク対応計画の一部としては使用されません。
B: 因果関係分析はリスク要因を明らかにするために使用されるものであり、リスク対応計画において効果的なものではありません。この分析には、プラスまたはマイナスの効果や結果に寄与する根本原因や要因を調査するための予測分析ツールまたは診断分析ツールの使用が含まれます。
D: Delphi テクニックはリスク分析、つまり最も可能性の高いリスクを特定するために使用されます。Delphi は、組織のビジネス リスクを独自に評価していた専門家のグループです。各専門家が個別にリスクを分析し、リスクに優先順位を付け、その結果を組み合わせてコンセンサスを形成します。

セクション: ボリューム C
Explanation:
脅威と脆弱性の評価では、あらゆるリスクを考慮します。リスクシナリオを使用して、リスクの発生の可能性と重大なリスクが組織に及ぼす影響を特定します。例: 自然の脅威は、竜巻、ハリケーン、洪水、火災などの特定の自然災害の発生頻度に関する履歴データを使用して評価できます。
不正解:
A、B: これらは、リスクを評価するために何らかの技術的評価ツールまたは評価手法を使用しますが、リスク シナリオは使用しません。
D: リスク評価は、定量的および定性的な分析アプローチを使用して、特定された各重大なリスクを評価します。