【正确答案】 C

【答案解析】项目风险管理通常包括风险识别、风险估计和风险驾驭三个主要活动。风险识别的主要工作是找到潜在风险并将其文档化，它包括项目风险、技术风险和商业风险三种。风险估计则是对各种风险发生的可能性和破坏性这两个方面进行评估，并将它们按优先级进行排列。风险驾驭则是指利用某种技术，如原型化、软件自动化、软件心理学、可靠性工程学等方法设法避开风险。