説明/参照:
Explanation:
コスト管理計画は、コスト管理制御を提供するため、定量的リスク分析プロセスへの入力となります。
コスト管理計画は、プロジェクトのライフサイクル中にプロジェクトのコストを管理する方法を設定します。これは、プロジェクトのコストを測定、報告、管理するための形式と原則を定義します。コスト管理計画では、コスト管理の責任者、プロジェクトや予算の変更を承認する権限を持つ者、コストパフォーマンスを定量的に計算して報告する方法を特定します。
不正解:
B: コスト管理計画は、プロジェクトのコストの見積もり、予算編成、および管理を定義します。
C: コスト管理計画はコスト変更管理システムを定義しますが、これはこの回答に対する最良の回答ではありません D: これは有効な記述ではありません。コスト管理計画は、定量的なリスク分析プロセスへの入力です。

セクション: ボリューム C
Explanation:
ビジネス プロセスの所有者は、システムに関する知識が最も豊富であるため、リスクと影響を判断するのに最適な立場にあります。したがって、ビジネス上のリスクを開発および特定するのに最適です。
不正解:
A、B、D: 内部監査人、セキュリティ管理者、外部規制当局は、ビジネスへの影響を経営者ほどには理解していません。したがって、経営者は最高の権威者です。

間違っています。リスクエクスポージャーの発見は、リスクの重大度を特定するのに役立ちますが、
制御の信頼性を指定する上では何の役割も果たしません。

セクション: A 巻
Explanation:
脆弱性は、脅威によって悪用される可能性のある情報リソースの特性を表します。指定されたシナリオはそのような状況を説明しているため、これは脆弱性です。
不正解:
A: 確率は脅威が発生する可能性を表すものであり、このシナリオは確率を説明するものではありません。
B: 脅威とは、情報リソースに損害を与える可能性のある状況またはイベントです。このシナリオは脅威を説明するものではありません。
D: 影響は、脆弱性を悪用した脅威の結果を表します。語幹は衝撃を表しません。