What is incorporated in an RA to provide rationale for the cost of a control?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "CBA". Phân tích chi phí - lợi ích (cost-benefit analysis) trong một bản đánh giá rủi ro (RA) so sánh chi phí của kiểm soát với lợi ích nó mang lại, thường là phần thiệt hại hằng năm giảm được; nếu lợi ích lớn hơn chi phí thì có lý do để chi tiền cho kiểm soát. "Probability and impact" là hai đại lượng dùng để xác định mức rủi ro, chưa nói gì về chi phí của kiểm soát. "ALE" (annualized loss expectancy, thiệt hại dự kiến hằng năm) bằng SLE × ARO; nó là đầu vào cho phép so sánh nhưng một mình nó không biện minh được chi phí, vì phải so mức thiệt hại trước và sau kiểm soát với giá của kiểm soát. "POAM" là kế hoạch hành động và các mốc, dùng theo dõi tiến độ thực hiện khuyến nghị chứ không biện minh chi phí.
Cùng chương 6
What is the purpose of matching countermeasures with threat/vulnerability pairs?Có lời giảiCâu hỏiYou are working on a qualitative risk assessment for your company. You are thinking about the final report. What should you consider when providing the results and recommendations? (Choose two.)Có lời giảiCâu hỏiWhat is the benefit of communicating risk in business terms rather than technical language?Có lời giảiCâu hỏiCả 9 câu của chủ đề9 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây