A. IT 리스크 감독을 위한 리스크 집행위원회 구성 권고

B. IT 위험이 현실화되는 경우 IT 시스템 다운타임 추정치를 제공합니다.

C. 비즈니스 위험 측면에서 IT 위험 시나리오 설명

D. IT 위험 개념에 대해 비즈니스 임원 교육

A. 결과는 비즈니스 결정을 지원하는 데 유용한 용어와 형식으로 보고되어야 합니다.

B. 의사 결정자에게 최악의 경우와 가장 가능성 있는 시나리오, 실사 노출 및 중요한 평판, 법적 또는 규제적 고려 사항에 대한 이해를 제공합니다.

C. 이벤트의 부정적인 영향만 전달, 더 많은 고려 필요

D. 위험-수익 맥락을 명확하게 전달

A. 프로세스 맵.

B. 보안 정책.

C. 위험 허용 수준,

D. 위험 성향.

A. 소스 데이터에 대한 링크

B. 데이터 레코드 및 데이터 필드의 합계 확인

C. 암호화된 데이터 저장

D. 업데이트 및 삭제에 대한 감사 추적

A. 시간이 지남에 따라 더 임박할 수도 있고 줄어들 수도 있습니다.

B. 외부 소스로부터 위험을 초래할 수 있습니다.

C. 가능성이 있다

D. 진짜야

E. 제대로 처리될 때까지 일어나 제자리에 머물 것입니다.

F. 설명:
위협은 부정적인 반응을 이끌어내기 위해 제안된 행위를 강요하는 행위입니다. 위협은
취약점은 가능성이 있는 반면. 외부 소스로부터 위험을 초래할 수 있으며,
시간이 지남에 따라 임박하거나 줄어들 수 있습니다.