iPAS◆資訊安全管理概論◆初級題庫下載題庫

下列何者「不」是風險處理的選項？ (C) 風險忽略

在風險管理中，風險處理通常有以下幾種選項：

(A) 風險降低：採取措施來減少風險的發生機率或降低其影響程度。這可能包括實施安全控制措施、改進流程、訓練員工等。

(B) 風險轉移：將風險轉移給其他實體或第三方，通常透過購買保險、外包服務或合約約定來轉移風險。

(D) 風險接受：組織在評估風險後，決定有意識地接受風險而不採取特定的處理措施。這可能是因為風險的影響程度相對較低，或處理風險的成本或努力過大。

風險忽略並不是一個有效的風險處理選項。在風險管理中，忽略風險可能會導致未能有效地應對潛在的風險，並可能對組織的利益和目標造成負面影響。因此，風險評估應該綜合考慮各種選項，選擇最適合的風險處理策略。