A．planningB．changeC．improvementD．communicationwork perf……

单项选择题（）is the process of identifying individual project risks as well as source of overall project risk, and documenting their characteristics.

A．identify risks
B．monitor risks
C．impIement risks responses
D．plan risk management

单项选择题the （） is a graph that shows the relationship between two variables.

A．histograms
B．flowcharts
C．matrix diagrams
D．Scatter diagrams

单项选择题（）seek to perform root cause investigation as to what is Ieading identified trends.

A．incident management
B．problem management
C．change management
D．knowledge management

单项选择题（）contributes to monitoring and data collection by defining security monitoring and date collection requirements.

A．information continuity management
B．information catalogue management
C．information security management
D．information distribution management

单项选择题关于标准分级与类型的描述，不正确的是（）

A．GB/T指推荐性国家标准
B．强制性标准的形式包含全文强制和条文强制
C．国家标准一般有效期为3年
D．国家标准的制定过程包括立项、起草、征求意见、审查、批准等阶段

单项选择题关于信息系统岗位人员管理的要求，不正确的是（）

A．安全管理员和系统管理员不能由一人兼任
B．业务开发人员不能兼任安全管理员、系统管理员
C．系统管理员、数据库管理员、网络管理员不能相互兼任岗位或工作
D．关键岗位在处理重要事物或操作时，应保证二人同时在场

单项选择题（）技术不能保障应用系统的完整性。

A．奇偶校验法
B．数字签名
C．物理加密
D．密码校验

单项选择题某项目发生一个已知风险，尽管团队之前针对该风险做过减轻措施，但是并不成功，接下来项目经理应该通过（）控制该风险。

A．重新进行风险识别
B．使用管理储备
C．更新风险管理计划
D．评估应急储备，并更新风险登记册

单项选择题（）不属于定性分析风险的输出。

A．风险评级和分值
B．实现项目目标的概率
C．风险紧迫性
D．风险分类

单项选择题关于风险识别的描述，不正确的是（）

A．风险识别的原则包括:先怀疑，后排除
B．识别风险活动仅在项目启动时进行
C．风险识别技术包括文档审查，假设分析与swot分析
D．风险登记册包括已识别清单和潜在应对措施清单