What is the best definition of "risk" in the context of information systems?

Đáp án đúng: "The likelihood that a loss will occur". Rủi ro (risk) là khả năng một tổn thất xảy ra khi mối đe doạ khai thác được điểm yếu; nó nói về điều có thể xảy ra trong tương lai và được đo bằng khả năng xảy ra kết hợp với tác động. "A vulnerability that has been exploited" mô tả một sự cố đã xảy ra, không còn là khả năng nữa. "A weakness in a system" là định nghĩa của điểm yếu (vulnerability), chỉ là một thành phần tạo nên rủi ro bên cạnh mối đe doạ. "A financial loss due to poor management" là một tổn thất cụ thể đã diễn ra, lại giới hạn ở nguyên nhân quản lý kém, nên không phải định nghĩa chung của rủi ro trong hệ thống thông tin.