What is the main purpose of a risk assessment in major applications?

Đáp án đúng: "To identify risk of fraud". Major applications (ứng dụng lớn) như hệ thống tài chính, bảng lương hay ERP xử lý dữ liệu và giao dịch có giá trị, nên đánh giá rủi ro cho chúng nhằm nhận diện mối đe dọa với quy trình nghiệp vụ, trong đó gian lận là rủi ro điển hình, ví dụ một người vừa tạo vừa duyệt thanh toán. Kết quả đánh giá dẫn tới các kiểm soát như separation of duties (phân tách nhiệm vụ) và nhật ký kiểm toán. "To enhance user interface" là mục tiêu thiết kế trải nghiệm người dùng, không phải mục đích của đánh giá rủi ro. "To reduce development time" là mục tiêu quản lý dự án; đánh giá rủi ro thậm chí còn thêm việc vào quá trình phát triển. "To increase application performance" là mục tiêu tối ưu kỹ thuật, không liên quan tới việc nhận diện rủi ro an ninh.