第63题： 风险识别的内容不包括（）。
A．对风险进行优先级排序
B．识别并确定IT服务的潜在风险
C．识别引起风险的主要因素
D．识别IT服务风险可能引起的后果
答案解析与讨论：www.cnitpm.com/st/569951857.html

第64题： （）不属于风险定量分析的输入。
A．更新的风险记录
B．风险管理计划
C．工作分解结构
D．实现成本目标的可能性
答案解析与讨论：www.cnitpm.com/st/5699613606.html

第65题： 有计划的风险应对应考虑到风险的重要性、（）的有效性、（）的及时性、（）的现实性、是否可以被各方接受，并要有一个明确的（）。
A．管理  预警  技术  责任人
B．成本  应对  环境  责任人
C．成本  预警  技术  执行计划
D．管理  应对  环境  执行计划
答案解析与讨论：www.cnitpm.com/st/5699727935.html

第67题： 在目标监控过程中，面对工作技能高、但工作意愿较低员工，当发现目标达成有偏差时，应采用的方法为（）。
A．指导、帮助
B．信任、授权
C．关心、尊重
D．纠正、把控
答案解析与讨论：www.cnitpm.com/st/569993426.html

第68题： ISO/IEC 27001信息安全管理体系认证属于（）标准。
A．国际
B．国家
C．行业
D．企业
答案解析与讨论：www.cnitpm.com/st/570007258.html

第69题： 国家标准的制定有一套正常程序，分为预阶段、立项阶段、（）阶段、征求意见阶段、审查阶段、批准阶段、（）阶段、复审阶段及废止阶段。
A．起草 执行
B．调研 执行
C．调研 出版
D．起草 出版
答案解析与讨论：www.cnitpm.com/st/5700115436.html