书PMBOK第六版P443，444：威胁应对策略和机会应对策略中都有上报这个策略，是指如果项目团队或项目发起人认为某威胁或机会不在项目范围内，或提议的应对措施超出了项目经理的权限，就应该采用上报策略。

在应对威胁和机会时，可以使用不同的策略，根据具体情况选择最合适的策略。

1. **上报（A）**：上报通常是指将问题或机会向更高层级的管理者或相关部门报告。这种策略适用于需要更高决策权或资源支持的情况。对于威胁，上报可以确保问题得到足够的重视和资源投入；对于机会，上报可以帮助争取必要的支持和资源来抓住机会。

2. **减轻（B）**：减轻策略主要用于威胁，指采取措施来降低威胁的影响或可能性。例如，采取额外的安全措施来减轻风险。对于机会，减轻可能不是直接相关的策略。

3. **回避（C）**：回避策略适用于威胁，指通过改变计划或路径来避免威胁的影响。例如，放弃高风险的项目。对于机会，回避意味着放弃机会，因此不适用。

4. **开拓（D）**：开拓策略主要用于机会，指积极采取行动来利用机会。例如，进入新市场或开发新产品。对于威胁，开拓并不是一个直接相关的策略。

基于上述分析：

- 对于**威胁**，主要策略是减轻（B）和回避（C），具体选择取决于威胁的性质和企业的风险偏好。
- 对于**机会**，主要策略是开拓（D），通过积极行动来利用机会。

因此，正确答案是：
- **威胁**：B（减轻）或C（回避）
- **机会**：D（开拓）