Which of the following are common IT framework characteristics?

Đáp án đúng: "All of the above". Một khung IT (IT framework) như COBIT hay ISO 27001 có các đặc điểm chung: quản trị dựa trên rủi ro, gắn kiểm soát với khẩu vị rủi ro của doanh nghiệp, giảm gián đoạn vận hành và tổn thất, và tạo đường đi rõ ràng từ yêu cầu tới kiểm soát cụ thể. Vì vậy bốn phương án riêng lẻ đều đúng nhưng mỗi cái chỉ là một phần. "Risk-based management" đúng vì khung ưu tiên kiểm soát theo mức rủi ro, nhưng chưa đủ. "Aligned business risk appetite" đúng vì kiểm soát phải tương xứng với mức rủi ro doanh nghiệp chấp nhận, nhưng cũng chỉ là một đặc điểm. "Reduced operation disruption and losses" là lợi ích có thật khi áp dụng khung, song không bao quát hết. "Established path from requirements to control" đúng vì khung giúp truy vết từ luật hay yêu cầu kinh doanh xuống kiểm soát, nhưng vẫn thiếu các ý kia. "Risk-based management and Reduced operation disruption and losses only" sai vì chữ "only" loại bỏ hai đặc điểm cũng đúng là gắn khẩu vị rủi ro và đường đi từ yêu cầu tới kiểm soát.