在正式范围核查(scopeverification)过程中使用的以下工具中何种最有用?

GB/T22240-2008《信息安全技术信息系统安全等级保护定级指南》标准将信息系统的安全保护等级分为五级。“信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害”是()的特征。

质量管理工具()常用于找出导致项目问题产生的潜在原因。

()属于QA的主要职责

风险的成本估算完成后,可以针对风险表的每个风险计算其风险曝光度。某软件小组计划项目采用60个可复用的构件,每个构件平均是100LOC,每个LOC的成本是13元人民币。下面是该小组定义的一个项目风险:

1、风险识别:预定要复用的软件构件只有60%将被集成到应用,剩余功能必须定制开发

2、风险概率:50%

3、该项目风险的风险曝光度是()