A. 피하다

B. 전송

C. 수락

D. 완화

A. 외부 감사

B. 내부 감사

C. 공급업체 성과 스코어카드

D. 규제 심사

A. 비즈니스 목표가 달성되고 원하지 않는 위험 이벤트가 감지 및 수정됩니다.

B. 효과적이고 효율적인 운영 보장

C. 비즈니스 연속성 및 재해 복구 계획 개발

D. 자산 보호

E. 설명:
조직에서 정보 시스템 제어의 기본 목적은 비즈니스 목표를 달성하고 바람직하지 않은 위험 이벤트를 감지하고 수정하는 것입니다. 일부 IS 제어 목표는 다음과 같습니다. 자산 보호 중요하고 중요한 응용 프로그램 시스템 환경의 무결성 보장 일반 운영 체제의 무결성 보장 효과적이고 효율적인 운영 보장 사용자 요구 사항, 조직 정책 및 절차, 해당 법률 및 규정 이행 관리 변경 비즈니스 개발 연속성 및 재해 복구 계획 사고 대응 및 처리 계획 개발 따라서 가장 중요한 목표는 비즈니스 목표를 달성하고 바람직하지 않은 위험 이벤트를 감지하고 수정하는 것입니다.

A. 변형 팀의 노력을 집중시키는 가이드 역할을 합니다.

B. 교육, 운영 및 성능 향상 비용이 증가합니다.

C. 고객이나 기업에 해를 끼칠 수 있는 "고려할 사항"에 대한 체계적인 관점을 제공합니다.

D. 비즈니스 목표를 빠르고 쉽게 달성하도록 지원합니다.

A. 우발적 대응 전략

B. 위험 수용

C. 전문가의 판단

D. 위험 이전

E. 설명:
위험 관리 전문가 및 이 프로세스에서 지원을 제공할 자격이 있는 프로젝트 내부 사람들의 피드백 및 지침을 포함하여 위험 대응 개발에 전문가 판단이 활용됩니다. 전문가 판단은 특정 지식 영역 또는 제품 영역에서 획득한 일련의 기준을 기반으로 하는 기술입니다. 프로젝트 관리자 또는 프로젝트 팀이 보유하지 않은 전문 지식이 필요할 때 얻습니다. 전문가 판단에는 견적 작성 작업에 가장 익숙한 사람들이 참여합니다. 바람직하게는 작업을 수행할 프로젝트 팀원이 견적을 완료해야 합니다. 행정적 폐쇄 활동을 수행할 때 전문가의 판단이 적용되며 전문가는 프로젝트 또는 단계적 폐쇄가 적절한 기준에 따라 수행되도록 해야 합니다.