What are the benefits to having a security awareness program emphasize the business risk?

Đáp án đúng: "All other choices". Khi security awareness program (chương trình nâng cao nhận thức an ninh) nhấn mạnh rủi ro kinh doanh, tức giải thích sự cố an ninh ảnh hưởng thế nào tới doanh thu, khách hàng và công việc của chính nhân viên thay vì chỉ liệt kê quy định kỹ thuật, nó mang lại cả ba lợi ích nêu ra nên phương án gộp là đúng. Phương án "Risk becomes more relevant to employees" đúng vì nhân viên thấy rủi ro gắn với công việc hằng ngày của mình chứ không phải chuyện riêng của phòng CNTT, nhưng chỉ là một lợi ích. Phương án "Security policies are more likely to be followed" đúng vì khi hiểu lý do đằng sau, người ta tuân thủ tự nguyện hơn, nhưng chưa đủ. Phương án "Provides employees a foundation to deal with unexpected risk" đúng vì người hiểu bản chất rủi ro có thể tự phán đoán đúng trong tình huống chính sách chưa lường trước, nhưng chọn riêng nó thì bỏ sót hai lợi ích kia.