Which of the following statements about risk assessments is true?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "They help identify which safeguards to implement.". Đánh giá rủi ro (risk assessment) xác định tài sản, mối đe doạ, điểm yếu và mức rủi ro, từ đó khuyến nghị biện pháp bảo vệ (safeguard) nào nên triển khai và rủi ro nào nên ưu tiên. "They guarantee the elimination of all risks." sai vì không thể loại bỏ hoàn toàn rủi ro; luôn còn rủi ro tồn dư (residual risk) mà tổ chức chấp nhận. "They are a one-time requirement." sai vì hệ thống, mối đe doạ và điểm yếu thay đổi liên tục nên đánh giá phải lặp lại định kỳ hoặc khi có thay đổi lớn. "They focus solely on external threats." sai vì đánh giá rủi ro xét cả mối đe doạ nội bộ như nhân viên bất cẩn hay có ý đồ xấu, cũng như thiên tai và lỗi hệ thống.
Cùng chương 5
What is the primary purpose of a Risk Assessment (RA) in the broader context of risk management, and how does it contribute to the overall risk management program?Có lời giảiCâu hỏiWhat does a qualitative risk assessment primarily rely on?Có lời giảiCâu hỏiWhich method is used to prioritize risks in qualitative risk assessments?Có lời giảiCâu hỏiCả 8 câu của chủ đề8 câu