セクション: 巻C
Explanation:
これはポジティブなリスク対応です。クラッシュは強化の一例です。ボーナスという報酬を得るために、プロジェクトを早期に完了する確率を高めているのです。強化はポジティブなリスクを保証するものではありませんが、イベントの発生確率は高めます。
誤った回答:
A: クラッシュはポジティブなリスク対応です。一般的に、クラッシュはリスクを増加させるものではなく、リスクを増加させるファストトラッキングなどの他の一般的なスケジュール圧縮手法と混同されることがよくあります。
C: これはエクスプロイトの例ではありません。エクスプロイトとは、発生するであろうポジティブなリスク反応を利用する行為です。
D: クラッシュするとコストが追加されますが、この場合、クラッシュは強化というポジティブなリスク対応の例です。

リスクアペタイトとは、組織がその目標達成のために受け入れる意思のあるリスクの量と種類です。リスクアペタイトは定性的または定量的に表現することができ、状況やステークホルダーによって変化します。リスクアペタイトは、上級経営陣または取締役会によって定義・伝達され、組織全体のリスク管理上の意思決定と行動の指針となるべきです。プロジェクトチームが定められたリスクアペタイトの範囲外のリスクを受け入れた場合、リスク担当者の最善の行動は、リスク決定をプロジェクトスポンサーにエスカレーションしてレビューを依頼することです。つまり、リスク担当者は、リスクの受け入れとその根拠をプロジェクトスポンサーに報告する必要があります。プロジェクトスポンサーは、プロジェクトにリソースとサポートを提供し、その成功に責任を負う個人またはグループです。プロジェクトスポンサーは、リスク決定をレビューし、それが組織の目標と戦略と一致しているかどうか、そしてさらなる承認や対応が必要かどうかを判断する必要があります。参考文献：リスクおよび情報システム管理研究マニュアル、第1章、セクション1.3.1、25～26ページ

資産の使用に関連する脆弱性を理解することは、リスク管理担当者にとって最も重要なことです。
組織のIT資産インベントリを確認することで、潜在的な脅威やリスクを特定し評価するのに役立ちます。
資産へのリスク管理。他の選択肢は、リスク管理担当者が組織の資産をレビューする主な理由ではありません。
IT 資産インベントリ。プロセスに関連している場合もあります。

は誤りです。これは定量的リスク分析プロセスに関する有効な記述ではありません。
リスク対応計画は、別個のプロジェクト管理プロセスです。