信管网cnitpm601847982***： [回复]
根本原因识别：指对项目风险的根本原因进行调查。通过识别根本原因来完善风险定义并按照成因进行风险分类。通过考虑风险的根本原因，制定有效的风险应对措施。
信管网cnitpm594717802***： [回复]
理解，对自身项目分析
信管网che***： [回复]
这题目关键词就是收集信息，安全事件通过原因识别可以获取到，至于是不是其他项目组都是额外的信息。从其他项目组如何获取都是不确定的。 所以还是根本原因识别会更合理点。
信管网cnitpm572956363***： [回复]
某项目团队啊，不是自己的团队，你怎么原因识别？
应该是去访谈他们出问题的情况
信管网15996255***： [回复]
访谈、根本原因识别，都是识别风险的信息收集技术。
在题目的语境下，出题人应该是希望了解其他项目的代码意外泄漏的安全事件的原因，补充到本项目的风险识别中。访谈是默认被访谈者能够提供风险项。
信管网wangsen***： [回复]
到底是信息收集还是分析？这什么鬼题？
信管网oyl***： [回复]
个人认为这题出得有问题，因为泄密问题是其他项目组发生的，而非本项目，所以应该是先去访谈那个出问题的项目组和相关人员，收集到相关信息后，再使用根因识别法，所以答案应该是b
信管网jiangl***： [回复]
我开始选的就是c，但发现是收集信息，不是收集信息并分析问题之类的。
信管网13751011***： [回复]
根本原因识别。
信管网pxtom0***： [回复]
c
|