Pregunta: ¿Cuál de las siguientes NO se aplica a las amenazas? A) Las amenazas siempre están presentes y no se pueden eliminar. B) Algunas amenazas permanecen sin ser detectadas en un activo, como una red, durante largos períodos de tiempo. C) Ninguna acción puede reducir el potencial de que ocurra una amenaza. D) Se pueden tomar medidas para reducir el impacto de una

¿Cuál de las siguientes NO se aplica a las amenazas?
A) Las amenazas siempre están presentes y no se pueden eliminar.
B) Algunas amenazas permanecen sin ser detectadas en un activo, como una red, durante largos períodos de tiempo.
C) Ninguna acción puede reducir el potencial de que ocurra una amenaza.
D) Se pueden tomar medidas para reducir el impacto de una amenaza.

Jiang ha estado trabajando en un plan de gestión de riesgos para su agencia gubernamental. ¿Qué información debe incluirse en el informe a la gerencia cuando presenta sus recomendaciones de gestión de riesgos?
A) Diagramas de afinidad, plan de acción e hitos (POAM) y CBA
B) Recomendación, justificación y procedimientos
C) Hallazgos, costo de recomendación y marco de tiempo, y análisis de costo-beneficio (CBA)
D) Una lista de partes interesadas, diagramas de afinidad y procedimientos