What is the first step after completing a risk assessment?

Đáp án đúng: "Review and validate findings". Kết thúc đánh giá rủi ro, nhóm có danh sách rủi ro, mối đe doạ, điểm yếu và mức ưu tiên; bước đầu tiên là rà soát và xác nhận các phát hiện cùng chủ sở hữu hệ thống và các bên liên quan để chắc rằng dữ liệu đúng, không bỏ sót, không thổi phồng, trước khi dùng chúng làm căn cứ ra quyết định. "Create a cost-benefit analysis" cũng nằm ngay sau đánh giá, nhưng chỉ làm được khi các phát hiện đã được xác minh, vì tính lợi ích của biện pháp trên một rủi ro sai thì kết quả vô nghĩa; do đó xác nhận phát hiện đứng trước. "Develop security policies" là việc ở giai đoạn xử lý rủi ro, xa hơn nhiều. "Hire a security consultant" không phải bước tất yếu của quy trình; thuê chuyên gia là quyết định nguồn lực, có thể xảy ra ở bất kỳ lúc nào hoặc không cần tới.