● 在需求变更管理中，CCB的职责是（55） 。

● （56） 属于项目组合管理的基本过程。

● 下列关于BPR的叙述中，（57） 是不正确的。

● 在信息安全保障系统的S-MIS体系架构中，“安全措施和安全防范设备”层不涉及（58） 。

● 要成功实施信息系统安全管理并进行维护，应首先对系统的（59）进行评估鉴定。

● 风险的成本估算完成后，可以针对风险表中的每个风险计算其风险曝光度。某软件小组计划项目中采用 50 个可复用的构件，每个构件平均是 100LOC，本地每个 LO的成本是13元人民币。下面是该小组定义的一个项目风险：