Which of these is not a typical goal of a security audit?

Đáp án đúng: "Eliminating all organizational risks". Kiểm toán an ninh nhằm nhận diện rủi ro, xem biện pháp kiểm soát có phù hợp và đề xuất cách giảm thiểu; nó không thể bảo đảm xóa bỏ mọi rủi ro của tổ chức. "Identifying the purpose of security measures" là việc cần làm để đánh giá biện pháp có đáp ứng mục tiêu không. "Locating any risks that might prevent security measures from achieving their purpose" mô tả việc tìm rủi ro làm suy yếu kiểm soát. "Finding processes in place to lessen identified risks" cũng thuộc đánh giá cách tổ chức xử lý rủi ro đã nhận diện.