已知-已知风险是已知存在且可分析规划的风险；已知-未知知道可能发生但影响不确定；未知-未知完全无法预见，通常依靠管理储备。已知风险是已经识别、可分析并能提前制定应对措施的风险；未知风险难以提前识别，只能通过应急储备和韧性机制处理。风险管理通常包括识别、定性/定量分析、规划应对、监督和控制。项目管理和需求工程题通常围绕过程、角色、产物和约束展开。判断时应把概念放回生命周期位置：需求阶段形成可验证需求，计划阶段分解工作和资源，执行监控阶段跟踪进度、成本和风险。