What can be done to manage risk? (Select three.)

Đáp án đúng gồm ba ý: "Accept it", "Transfer it" và "Avoid it". Các chiến lược xử lý rủi ro kinh điển là chấp nhận (accept, khi chi phí xử lý vượt tổn thất dự kiến), chuyển giao (transfer, như mua bảo hiểm hay thuê ngoài kèm hợp đồng ràng buộc trách nhiệm), tránh né (avoid, bỏ hoặc thay đổi hoạt động gây ra rủi ro) và giảm thiểu (mitigate, thêm biện pháp kiểm soát để giảm khả năng xảy ra hoặc tác động). "Migrate it" là bẫy chữ, viết gần giống mitigate nhưng nghĩa là di chuyển, di trú; chuyển hệ thống hay dữ liệu sang chỗ khác không phải một chiến lược xử lý rủi ro được công nhận, và bản thân việc di trú còn sinh ra rủi ro mới cần quản lý. Vì vậy chỉ chấp nhận, chuyển giao và tránh né là các chiến lược đúng trong danh sách.