セクションD巻

セクションB巻
説明する：
二次リスクとは、リスク対応の結果として発生するリスクのことである。
不正解：
A: 純粋リスクとは、プロジェクトにマイナスの影響しか与えないリスクのことです。純粋なリスクとは、建設、電気工事、製造など、完成させ管理することが危険な活動のことです。
C、D：リスク対応の結果として発生するリスクについては、これらの用語は適用されない。

AとCは正しくない。これらはリスク・ガバナーとして正しい。

セクションD巻

説明／参照
説明する：
リスクと対応策は、プロジェクトのリスク登録簿に文書化される。リスク登録簿は、定性的リスク分析、定量的リスク分析、リスク対応計画の結果を記載した文書である。リスク登録簿には、特定されたすべてのリスクの説明、カテゴリー、原因、発生確率、目的への影響、対応案、所有者、現在の状況が記載される。
不正解：
A: ステークホルダー管理戦略は、ステークホルダーとその脅威、脅威と思われるもの、意見、プロジェクト目標に対する影響力をどのように対処し、管理するかを定義する。
B: リスク事象の結果とそれに対応するリスク対応は、プロジェクトの教訓文書に記録してもよいが、最良の答えは、リスク登録の一部としてリスク対応を文書化することである。
D: リスクマネジメント計画では、リスクの特定・分析方法、利用可能な対応策、リスク事象の監視・管理方法を定義する。実際のリスク対応はリスク登録簿に含まれる。

セクションD巻
説明／参照

セクションD巻

セクションD巻

説明／参照
説明する：
定量的リスク評価は、リスクを金額などの数値で定量化するものである。これには、データを収集し、それを標準的な計算式に入力することが含まれる。その結果は、リスクの優先順位の特定に役立つ。また、これらの結果は、管理策の有効性を判断するためにも用いられる。定量的リスク評価に関連する用語には、以下のものがある：
単一損害予想（SLE）-単一の事故から予想される総損失を指す。この事故

脅威によって脆弱性が悪用された場合に発生する可能性がある。損失は、$1,000 のような金額で表される。データ、ソフトウェア、ハードウェアの価値が含まれる。
SLE = 資産価値 * エクスポージャー・ファクター
年間発生率(ARO)-ある事故が1年間に発生すると予想される回数のこと。

年である。過去1年間に月2回事故が発生した場合、AROは24となる。何も変わらないと仮定すれば、来年も24回発生する可能性が高い。
年間予想損失額（ALE）-1年間に予想される損失額。ALEはSLE

をAROとする。SLEはドル値で与えられるので、ALEもドル値で与えられる。例えば、SLEが$1,000でAROが24の場合、ALEは$24,000です。ALE = SLE * ARO セーフガード値-これはコントロールのコストである。コントロールはリスクを軽減するために使用される。例えば、アンチウイルス

各コンピュータの平均コストは$50である。コンピュータが50台ある場合、セーフガード値は
$2,500.
不正解：
A: リスクマネジメントで最初にしなければならないことは、プロジェクトの中でリスクが発生する可能性のある分野を特定することです。これをリスク識別と呼ぶ。起こりうるリスクをすべてリストアップすることは、企業にとって非常に生産的であることが証明されています。リスク識別では、脅威と機会の両方を考慮する。
C：定量的リスクアセスメントとは異なり、定性的リスクアセスメントでは金額を設定しない。
むしろ、リスクの確率と影響に基づいてリスクのレベルを決定する。これらの値は、専門家の意見を集めることによって決定される。
確率-特定のリスクの発生および再発の可能性を、それぞれ独立に確立すること、

と組み合わされる。リスクは、脅威が脆弱性を悪用したときに発生する。スケーリングは、リスクが発生する確率を定義するために行われる。スケールは、「低」、「中」、「高」のような語句の値に基づいて行うことができる。
また、10%はロー、90%はハイというように、これらの単語にパーセンテージを割り当てることもできる。
影響- 影響は、特定されたリスクの大きさを特定するために使用される。リスクは何らかの損失につながる。

しかし、影響評価では、損失を金額で定量化する代わりに、低、中、高といった言葉を使うことができる。影響は�