李先生所处的项目团队正在起草风险评估文档，关于风险评估，其以下哪些做法是错误的？（）A、在项目计划阶段结束的时候，交付一份初始风险评估文档B、使用MSF风险管理准则的各个步骤来分析这些风险并给它们指定优先级C、在构思阶段就开始风险管理D、团队成员通过使用头脑风暴法得出一份初始风险清单

第1题：

某单位在实施风险评估时，按照规范形成了若干文档，其中，（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。

• A、《风险评估方法》，主要包括本次风险评估的目的、范围、目标，评估步骤，经费预算和进度安排等内容
• B、《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
• C、《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法，资产分类标准等内容
• D、《已有安全措施列表》，主要经验检查确认后的已有技术和管理方面安全措施等内容

第2题：

某项目正在经历越来越多的问题，开展初步的根本原因分析之后，项目经理怀疑这些问题具有一个共同的技术原因，团队制定的风险管理计划被认为是不全面的。应该使用下列哪一项工具来评估风险管理过程的有效性？（）

• A、状态会议
• B、风险更新评估
• C、技术绩效管理
• D、风险审核

第3题：

项目经理加入一个项目，在新市场推出一款产品，项目经理计算记录所涉及的风险，以尽量减少项目失败的几率。项目经理下一步应该做什么？（）

• A、与相关方讨论和评估可交付成果，并列出潜在风险
• B、评估可交付成果，并通知团队成员警惕可能的风险
• C、检查过往项目数据准备风险清单
• D、与发起人会面评估可能的风险并准备清单

第4题：

风险再评估与风险审计都是监控风险过程的工具，它们之间的主要差别在于（）。

• A、项目阶段结束时进行风险再评估，整个项目结束时进行风险审计。
• B、风险再评估由项目管理团队实施，风险审计由管理层实施。
• C、风险再评估由项目管理团队实施，风险审计由项目经理实施。
• D、风险再评估由项目团队实施，风险审计由项目团队之外的独立第三方实施。

第5题：

你在执行项目时持续检查风险登记表，来确定已经对所有风险计划了应对方法。在一次团队状态会议上，你发现一个较低先级风险突然变得更有可能发生。关于低优先级风险的信息保存在哪里（）

• A、触发条件
• B、监视清单
• C、风险管理计划
• D、定性分析文档

第6题：

某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文档不应属于风险评估中“风险评估准备"阶段输出的文档。

• A、《风险评估工作计划》，主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容
• B、《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容
• C、《已有安全措施列表》，主要包括经检查确认后的己有技术和管理各方面安全措施等内容
• D、《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容

第7题：

规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。

• A、《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
• B、《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
• C、《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、资产分类标准等内容
• D、《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

项目经理要求团队提供对项目应急计划的评估。若要完成这项工作，团队应该使用什么？（）

• A、定性风险分析
• B、风险审计
• C、风险再评估
• D、风险分类

第14题：

在风险管理会议期间，项目经理和团队根据风险应对计划分析到目前为止使用的资源。项目经理应该使用什么工具或技术来评估剩下项目风险所需的资源？（）

• A、技术绩效测量
• B、储备分析
• C、风险分析
• D、偏差和趋势分析

第15题：

项目经理要求团队提供对项目应急计划的评估。若要完成这项工作，团队应该使用哪一项？（）

• A、定性风险分析
• B、风险审计
• C、风险审查
• D、风险分类

第16题：

在项目执行阶段，一名团队成员识别了一项新风险源。接下来应该进行（）

• A、进行风险识别
• B、风险评估
• C、将之加入风险管理计划内
• D、对假设条件进行测试

第17题：

项目经理观察到项目团队成员在项目开始时感觉没什么信心，在阶段会议上与团队成员开展头脑风暴会有什么帮助？（）

• A、让消极的个人从团队中离开
• B、给每个团队成员灌输信心
• C、从一开始就识别风险
• D、有助于计划沟通

第18题：

规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，形成了《风险评估方案》并得到了管理决策层的认可，在风险评估实施的各个阶段中，该《风险评估方案》应是如下（）中的输出结果。

• A、风险评估准备阶段
• B、风险要素识别阶段
• C、风险分析阶段
• D、风险结果判定阶段

第19题：

规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，按照规范的风险评估实施流程，下面哪个文档是“风险要素识别”阶段输出的文档。（）

• A、《风险评估方案》
• B、《需要保护的资产清单》
• C、《风险计算报告》
• D、《风险程度等级列表》

第20题：

第21题：

第22题：

第23题：