A. 시나리오를 수용하거나 대응해야 하는지 여부를 결정합니다.

B. 정량적 위험 분석을 계속합니다.

C. 위험 레지스터에 시나리오를 기록합니다.

D. 정성적 위험 분석을 계속합니다.

A. 비즈니스의 위험 선호도가 포함된 핵심 위험 지표(KRI)

B. 감사 결과가 포함된 제어 핵심 성과 지표(KPI)

C. 사업주의 위험 허용으로 성능 제어

D. 기업 위험 평가를 통한 정보 위험 평가

A. 취약점이 비즈니스 애플리케이션에 미치는 영향을 평가합니다.

B. 발견된 취약점을 검증하기 위해 침투 테스트를 수행합니다.

C. 조사 결과를 고위 경영진 및 내부 감사에 보고합니다.

D. 조사 결과를 처리하기 위한 위험 조치 계획을 개발합니다.

A. 비즈니스 위험 측면에서 IT 위험 시나리오를 설명하십시오.

B. IT 위험을 감독하기 위해 경영진 위험 위원회 구성을 권장합니다.

C. 비즈니스 임원에게 IT 위험 개념을 교육하십시오.

D. IT 위험이 구체화되는 경우 IT 시스템 중단 시간의 추정치를 제공합니다.

A. 회사의 비법을 누군가 본다

B. 누군가가 웹 사이트를 무단으로 변경합니다.

C. 이메일 메시지가 전송 중에 수정됨

D. 바이러스가 파일을 감염시킵니다.