A. 결과는 비즈니스 결정을 지원하는 데 유용한 용어와 형식으로 보고되어야 합니다.

B. 의사 결정자에게 최악의 경우와 가장 가능성이 높은 시나리오, 실사 노출 및 중요한 평판, 법적 또는 규제 고려 사항에 대한 이해를 제공합니다.

C. 이벤트의 부정적인 영향만 전달합니다. 더 많은 고려가 필요합니다.

D. 위험-수익 맥락을 명확하게 전달합니다.

E. 설명:
위험 분석 프로세스의 결과는 관련 이해관계자에게 전달되고 있습니다. 커뮤니케이션과 관련된 단계는 다음과 같습니다. 결과는 비즈니스 결정을 지원하는 데 유용한 용어와 형식으로 보고되어야 합니다. 보고서 거부 및 범위 조정과 같이 의사 결정자가 요구하는 추가 위험 분석 활동을 조정합니다. 손실 및/또는 이득의 확률, 범위 및 신뢰 수준(가능한 경우)을 포함하여 위험-수익 맥락을 명확하게 전달합니다. 반품. 전략 및 목표 설정 프로세스로 되돌아가야 하는 기회를 나타내는 이벤트의 긍정적인 영향뿐만 아니라 대응 결정을 유도하는 이벤트의 부정적인 영향을 식별합니다. 의사 결정자에게 최악의 경우와 가장 가능성이 높은 시나리오에 대한 이해를 제공합니다.

A. 다단계 인증 업데이트

B. 주요 액세스 제어 성능 지표 모니터링

C. 서비스 수준 계약(SLA) 개정

D. 의심스러운 활동에 대한 액세스 제어 로그 분석

A. 지속적인 인식 및 교육 프로그램 개발

B. 위험 관리를 조직에 포함

C. 중요 자원에 대한 연간 위험 평가 완료

D. 이해하기 쉬운 정책 및 표준 작성

A. 데이터 보존 및 파기

B. 데이터 분류 및 라벨링

C. 데이터 로깅 및 모니터링

D. 데이터 마이닝 및 분석

A. 제어 소유자를 인터뷰합니다.

B. 컨트롤 테스트 수행

C. 포키 변경 내역 검토

D. 위험 프로필 검토