What is the primary purpose of performing a risk assessment?

Đáp án đúng: "To identify and prioritize risks". Risk assessment (đánh giá rủi ro) nhận diện tài sản, mối đe doạ, điểm yếu rồi phân tích khả năng xảy ra và tác động để xếp hạng rủi ro; kết quả là danh sách rủi ro đã được ưu tiên, làm căn cứ cho quyết định xử lý và phân bổ nguồn lực. "To create a budget plan" là việc dùng kết quả đánh giá, ngân sách được lập sau khi biết rủi ro nào cần xử lý. "To ensure data privacy" là một mục tiêu bảo mật cụ thể mà các biện pháp kiểm soát hướng tới; đánh giá rủi ro xét mọi loại rủi ro chứ không chỉ quyền riêng tư, và bản thân nó không bảo đảm điều gì. "To train security personnel" là hoạt động nâng cao năng lực, có thể được khuyến nghị sau đánh giá nhưng không phải mục đích của nó.