True or false? A single risk can be mitigated by more than one countermeasure.
2 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "True". Một rủi ro thường được giảm bằng nhiều lớp biện pháp đối phó (countermeasure) cùng lúc theo nguyên tắc phòng thủ nhiều lớp (defense in depth); ví dụ rủi ro nhiễm mã độc có thể được giảm bằng phần mềm diệt virus, lọc thư rác, vá hệ thống định kỳ và đào tạo người dùng, mỗi biện pháp chặn một con đường khác nhau nên khi một lớp thất bại thì lớp khác vẫn còn tác dụng. Ngược lại, một biện pháp như tường lửa cũng có thể giảm nhiều rủi ro khác nhau. Khi chọn tổ hợp biện pháp, tổ chức dùng phân tích chi phí – lợi ích để bảo đảm tổng chi phí không vượt quá mức giảm thiệt hại. "False" sai vì nó ngụ ý mỗi rủi ro chỉ gắn với đúng một biện pháp, trái với cách các tổ chức thực sự xây dựng nhiều lớp kiểm soát cho cùng một rủi ro quan trọng.
Cùng chương 6
What is the purpose of matching countermeasures with threat/vulnerability pairs?Có lời giảiCâu hỏiYou are working on a qualitative risk assessment for your company. You are thinking about the final report. What should you consider when providing the results and recommendations? (Choose two.)Có lời giảiCâu hỏiWhat does the "management structure" refer to in the context of risk assessments, and why is it relevant?Có lời giảiCâu hỏiCả 9 câu của chủ đề9 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây