間違っています。リスクの特定は、どのリスクがプロジェクトに影響を与える可能性があるかを判断するプロセスです。リスクの特徴も文書化されています。リスクの特定プロセスは、プロジェクト リスク管理の知識領域の一部です。プロジェクトがライフサイクルを通じて進行するにつれて、新しいリスクが進化したり、知られるようになったりする可能性があるため、リスクの特定は反復的なプロセスです。このプロセスにはプロジェクト チームが関与し、リスクおよび関連するリスク対応行動に対する当事者意識と責任感を育み、維持できるようにする必要があります。リスク登録は、このプロセスの唯一の出力です。答え:Aは不正解です。定量分析とは、リスクを分析するための口頭資料の分析ではなく、数値的および統計的手法を使用することです。リスク分析の定量的手法には次のようなものがあります。 内部損失法 外部データ分析 ビジネス プロセス モデリング (BPM) とシミュレーション 統計的プロセス管理 (SPC) 回答:D は不正解です。定性分析は、高/中/低、または数値スケール (1 ～ 10) の観点からリスク要因を定義することです。したがって、相対的なスケールでリスクの性質を決定します。リスク分析の定性的な方法には次のようなものがあります。 シナリオ分析 - これは、特定の時点のリスクを反映できる将来を見据えたプロセスです。リスク管理自己評価 (RCSA) - RCSA は、オペレーショナル リスク エクスポージャーの特定と評価のために企業 (銀行など) によって使用されます。これは論理的な最初のステップであり、事業主や管理者が問題に最も近く、リスクの原因について最も専門知識を持っていることを前提としています。RCSA は、経営者に目前の問題について熟考させ、説明させるための建設的なプロセスであり、説明責任を高めるという追加の利点もあります。

間違っています。リスク低レベル監視リストは、影響が低く、特定されたリスクを対象としています。
プロジェクトでは確率が低い。

セクション: ボリューム D
Explanation:
定量的リスク評価とは異なり、定性的リスク評価では金額が割り当てられません。むしろ、リスクの確率と影響に基づいてリスクのレベルを決定します。これらの値は専門家の意見を集めて決定されます。
* 確率 - 特定のリスクの発生および再発の可能性を個別に、または組み合わせて確立すること。このリスクは、脅威が脆弱性を悪用したときに発生します。スケーリングは、リスクが発生する確率を定義するために行われます。スケールは、低、中、高などの単語の値に基づくことができます。低値には 10%、高値には 90% など、これらの単語にパーセンテージを割り当てることもできます。
* インパクト - インパクトは、特定されたリスクの規模を特定するために使用されます。リスクは何らかの損失をもたらします。
ただし、損失を金額として定量化する代わりに、影響評価では低、中、高などの単語を使用できます。影響は相対値で表されます。たとえば、低は 10、中は 50、高は 100 になります。
リスクレベル = 確率 * 影響
不正解:
B、D: 定量的リスク評価における年間損失期待値 (ALE) の計算に使用されます。式は次のように与えられます。
ALE= SLE * ARO

AとDは間違いです。これらはポリシーの有効な定義ではありません。