A. 비즈니스 영향 분석(BIA)

B. 결함 수목 분석

C. 근본 원인 분석

D. 과거 추세 분석

A. 위험 인식 프로그램 평가

B. 위험 교육 프로그램 평가

C. 위험 소유자 식별

D. 잔여 위험 추정

A. 위험 정책

B. 리스크 맵

C. 성숙도 모델

D. 감사 보고서

A. 수락

B. 완화

C. 회피

D. 우발적 대응

E. 설명:
비상 계획이라고도 하는 우발적 대응 전략은 위험이 발생할 경우 대처하기 위한 대안을 채택하는 것입니다. 완화가 위험 가능성과 그 영향을 줄이기 위한 완화 계획과 달리 비상 계획은 반드시 위험 이벤트 또는 그 영향의 가능성을 줄이려고 시도하지 않습니다. 위험 이벤트가 실제로 발생하면 비상 사태가 실행됩니다.

F. 올바르지 않습니다. 위험 완화는 위험 이벤트의 가능성과 그 영향을 허용 가능한 수준으로 줄이려고 시도합니다. 위험 완화는 신중하게 함께 통합된 다양한 형태의 제어를 활용할 수 있습니다. 주요 제어 유형은 다음과 같습니다.
관리(예: 정책)
기술(예: 방화벽 및 침입 감지 시스템과 같은 도구)
운영(예: 절차, 직무 분리)
대비 활동

G. 올바르지 않습니다. 위험 수용은 특정 위험에 대해 아무런 조치도 취하지 않는다는 것을 의미합니다.
손실이 발생하면 허용됩니다. 기업이 위험 수용을 채택하는 경우 다음을 신중하게 고려해야 합니다.
위험을 감수할 수 있는 사람. 위험은 고위 경영진만 받아들여야 합니다.
고위 경영진과 이사회. 수용 전략에는 수동적이라는 두 가지 대안이 있습니다.
그리고 활동적입니다.
수동적 수용이란 기업이 위험을 피하거나 완화할 계획을 세우지 않았지만
위험의 결과를 기꺼이 받아들입니다.
능동적 수용은 두 번째 전략이며 비상 계획 개발 및
위험에 대처하기 위한 준비금.

A. 위험 정책 요건

B. 핵심 성과 지표

C. 위험 레지스터

D. 자체 평가 제어