What should be included in the objectives of a risk management plan? (Select all that apply.)

Đáp án đúng gồm ba ý: "A list of threats", "A list of vulnerabilities" và "Costs associated with risks". Mục tiêu (objectives) của kế hoạch quản trị rủi ro (risk management plan) nêu những gì kế hoạch phải tạo ra: danh sách mối đe doạ và danh sách điểm yếu để biết rủi ro đến từ đâu, cùng chi phí gắn với rủi ro để ước lượng thiệt hại và so với chi phí biện pháp. Các mục tiêu thường còn gồm khuyến nghị giảm thiểu rủi ro, chi phí của từng khuyến nghị và phân tích chi phí - lợi ích. "Analysis document" là phương án gây phân vân, vì danh sách mục tiêu cũng có báo cáo kết quả và phân tích chi phí - lợi ích; nó bị loại vì quá chung chung, không nói phân tích cái gì, trong khi ba phương án được chọn là những nội dung cụ thể mà mọi phân tích hay báo cáo về sau đều phải dựa vào.