A. 새로 식별된 보안 사고 수

B. 반복되는 보안사고 건수

C. 해결된 보안 사고 수

D. 고위 경영진에게 보고된 보안 사고의 수

A. 자산 소유자에게 위험 요소에 대한 책임을 균등하게 할당합니다.

B. 자산의 리소스 종속성 결정.

C. 식별된 위험 요소를 특정 비즈니스 프로세스에 매핑합니다.

D. 위험에 가장 많이 기여하는 부서를 결정합니다.

A. 잔여 위험의 변화 평가

B. 고유 위험 평가

C. 예산 대비 개선 비용 비교

D. 핵심 성과 지표의 변화 모니터링

A. 위협 분석

B. 주요 위험 지표

C. 위험 시나리오

D. 비즈니스 영향 분석

A. 기업이 수용할 수 있는 수준으로 위험을 줄이기 위해

B. 이익이 비용을 초과하는 지점까지 위험을 줄이기 위해

C. 위험을 측정하기에는 너무 작은 수준으로 줄이기 위해

D. 위험을 현재 자본 비용과 동일한 수익률로 줄이기 위해

E. 설명:
기업에서 위험을 완전히 제거할 수는 없습니다. 할 수 있는 수준까지만 줄일 수 있습니다.
조직은 기꺼이 받아들입니다. 따라서 위험 관리 프로그램은 다음을 수행하도록 설계되었습니다.
위험을 줄이는 작업.

F. 올바르지 않습니다. 기업의 위험 선호도에 따라, 그렇지 않을 수도 있습니다.
혜택이 비용과 같거나 초과하는 지점까지 위험 완화를 추구하도록 선택합니다.
따라서 이것은 위험 관리 프로그램 설계의 주요 목표가 아닙니다.

G. 올바르지 않습니다. 위험을 측정하기에 너무 작은 수준으로 줄이는 것은 실용적이지 않으며 종종
비용 금지.