You are working on a qualitative risk assessment for your company. You are thinking about the final report. What should you consider when providing the results and recommendations? (Choose two.)

Đáp án đúng gồm hai ý: "Resource allocation" và "Risk acceptance". Qualitative risk assessment (đánh giá rủi ro định tính) xếp rủi ro theo mức như thấp, trung bình, cao dựa trên khả năng xảy ra và tác động, không quy ra tiền; báo cáo cuối vì vậy phải giúp lãnh đạo quyết định phân bổ nguồn lực (ngân sách, nhân sự) cho rủi ro ưu tiên cao trước, và chỉ rõ rủi ro nào ở mức có thể chấp nhận (risk acceptance) để không tốn tiền xử lý. "SLE and ARO" là đại lượng của đánh giá định lượng: SLE (Single Loss Expectancy, tổn thất cho một lần xảy ra) và ARO (Annualized Rate of Occurrence, số lần xảy ra mỗi năm) đều tính bằng số cụ thể, không thuộc kết quả định tính. "SLE and ALE" cũng vậy, ALE (Annualized Loss Expectancy, tổn thất dự kiến hằng năm) bằng SLE nhân ARO, là thước đo tiền tệ đặc trưng của phương pháp định lượng.