信管网cnitpm601847982***: [回复] 根本原因识别:指对项目风险的根本原因进行调查。通过识别根本原因来完善风险定义并按照成因进行风险分类。通过考虑风险的根本原因,制定有效的风险应对措施。
信管网cnitpm594717802***: [回复] 理解,对自身项目分析
信管网che***: [回复] 这题目关键词就是收集信息,安全事件通过原因识别可以获取到,至于是不是其他项目组都是额外的信息。从其他项目组如何获取都是不确定的。 所以还是根本原因识别会更合理点。
信管网cnitpm572956363***: [回复] 某项目团队啊,不是自己的团队,你怎么原因识别?
应该是去访谈他们出问题的情况
信管网15996255***: [回复] 访谈、根本原因识别,都是识别风险的信息收集技术。
在题目的语境下,出题人应该是希望了解其他项目的代码意外泄漏的安全事件的原因,补充到本项目的风险识别中。访谈是默认被访谈者能够提供风险项。
信管网wangsen***: [回复] 到底是信息收集还是分析?这什么鬼题?
信管网oyl***: [回复] 个人认为这题出得有问题,因为泄密问题是其他项目组发生的,而非本项目,所以应该是先去访谈那个出问题的项目组和相关人员,收集到相关信息后,再使用根因识别法,所以答案应该是b
信管网jiangl***: [回复] 我开始选的就是c,但发现是收集信息,不是收集信息并分析问题之类的。
信管网13751011***: [回复] 根本原因识别。
信管网pxtom0***: [回复] c
|