A. 위험 거버넌스

B. 위험 식별

C. 위험 대응 계획

D. 리스크 커뮤니케이션

A. 위험 평가는 중요한 변화가 있을 때만 수행됩니다.

B. 위험 평가는 모든 비즈니스 프로세스에 대해 1년에 한 번 수행됩니다.

C. 위험 평가는 매년 또는 중대한 변화가 있을 때 수행됩니다.

D. 위험 평가는 중요한 비즈니스 프로세스에 대해 4~6개월마다 수행됩니다.

A. 위험 보고서는 시기적절해야 합니다.

B. 복잡한 메트릭에는 미세 조정이 필요합니다.

C. 위협과 취약점은 시간이 지남에 따라 변화합니다.

D. 위험을 피하는 데 도움이 됩니다.

E. 설명:
기업의 내부 및 외부 환경은 끊임없이 변화하기 때문에 위험 환경도 매우 역동적입니다. 즉, 위협과 취약성은 시간이 지남에 따라 변합니다. 따라서 KRI
KRI가 이러한 변화를 지속적으로 효과적으로 포착할 수 있도록 유지 관리해야 합니다.

F. 올바르지 않습니다. 시기적절한 위험 보고는 비즈니스 요구 사항 중 하나이지만 필수 사항은 아닙니다.
KRI 유지보수의 이유.

G. 올바르지 않습니다. 대부분의 주요 위험 지표 메트릭은 다음과 관련하여 최적화되어야 합니다.
그들의 민감도, KRI 유지 보수의 가장 중요한 목표는 KRI가 지속적으로 유지되도록 하는 것입니다.
시간 경과에 따른 위협 및 취약성의 변화를 효과적으로 포착합니다.

A. 자산의 MTBF(Mean Time Between Failures)를 계산하려면

B. 중복 자산을 줄이기 위한 요구 사항 평가

C. 자산 사용과 관련된 취약점을 이해하기 위해

D. 수명 주기 종료 시 자산 교체 계획

A. 비즈니스 적용 가능성에 대한 위험 시나리오를 검증합니다.

B. 분석을 위해 위험 레지스터에 위험 시나리오를 기록합니다.

C. 위험 시나리오의 수를 관리 가능한 세트로 줄입니다.

D. 위험 시나리오에 대한 위험 분석을 수행합니다.