You provide management with suggestions derived from a risk management plan. What can management choose to do?

Đáp án đúng: "Accept, defer, or modify the recommendations.". Khi nhận khuyến nghị từ đánh giá rủi ro, ban lãnh đạo là người quyết định cuối cùng và có ba hướng: chấp nhận để triển khai, trì hoãn (defer) sang thời điểm khác, chẳng hạn chờ ngân sách năm sau, hoặc điều chỉnh khuyến nghị cho phù hợp nguồn lực, sau đó các quyết định được ghi vào kế hoạch hành động như POAM. "Accept or reject the recommendations." quá hẹp, chỉ có chấp nhận hoặc bác bỏ, bỏ mất hai hướng hay dùng nhất là trì hoãn và điều chỉnh. "Adjust, defer, or modify the recommendations." thiếu hẳn lựa chọn chấp nhận, trong khi adjust và modify gần như trùng nghĩa. "Allow or deny the recommendations." mượn cách nói của kiểm soát truy cập (cho phép hay từ chối), không phải cách ban lãnh đạo xử lý một khuyến nghị quản trị rủi ro.