What is included in an RA that helps justify the cost of a control?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "CBA". Phân tích chi phí - lợi ích (cost-benefit analysis) là phần của bản đánh giá rủi ro (RA) dùng để biện minh chi phí của một kiểm soát: lấy thiệt hại dự kiến hằng năm trước khi có kiểm soát trừ đi thiệt hại sau khi có kiểm soát, rồi so với chi phí kiểm soát; lợi ích lớn hơn chi phí thì khoản chi là hợp lý. "Probability and impact" giúp xếp mức rủi ro nhưng không chứa thông tin về chi phí kiểm soát. "ALE" (annualized loss expectancy) bằng SLE × ARO, chỉ là số liệu đầu vào của phép so sánh, tự nó chưa chứng minh kiểm soát đáng tiền. "POAM" là kế hoạch hành động và các mốc, theo dõi việc thực hiện khuyến nghị sau khi đã quyết định.
Cùng chương 6
What is the purpose of matching countermeasures with threat/vulnerability pairs?Có lời giảiCâu hỏiYou are working on a qualitative risk assessment for your company. You are thinking about the final report. What should you consider when providing the results and recommendations? (Choose two.)Có lời giảiCâu hỏiWhat does the "management structure" refer to in the context of risk assessments, and why is it relevant?Có lời giảiCâu hỏiCả 9 câu của chủ đề9 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây