Which of the following is NOT a primary step in risk assessment?

Đáp án đúng: "Developing marketing strategies". Quy trình đánh giá rủi ro gồm các bước như xác định ranh giới và tài sản, nhận diện mối đe doạ và điểm yếu, đánh giá rủi ro, đề xuất biện pháp đối phó và trình bày khuyến nghị cho ban lãnh đạo; xây dựng chiến lược tiếp thị là hoạt động kinh doanh không liên quan tới đánh giá rủi ro, nên là phát biểu không thuộc nhóm. "Identifying assets and activities" là bước đầu tiên và cần thiết vì phải biết bảo vệ cái gì mới đánh giá được rủi ro, nên không được chọn. "Evaluating risks" là trọng tâm của quy trình, kết hợp khả năng xảy ra và tác động để xếp hạng rủi ro, cũng là một bước chính. "Presenting recommendations to management" là bước cuối, đưa kết quả cho ban lãnh đạo quyết định chấp nhận, trì hoãn hay điều chỉnh, nên cũng thuộc quy trình.