Ein Unternehmen erwägt eine Erweiterung der Zugriffskontrollen für eine Anwendung, die von Auftragnehmern und internen Mitarbeitern genutzt wird, um Kosten zu senken. Welche der folgenden Risikoelemente sollte das Implementierungsteam verstehen, bevor es den Zugriff auf die Anwendung gewährt?

Die Risikobereitschaft (Appetite) ist das akzeptable Risikoniveau, das eine Organisation bereit ist einzugehen, um ihre Ziele zu erreichen. Bevor der Zugriff auf eine Anwendung erweitert wird, muss das Implementierungsteam die Risikobereitschaft des Unternehmens verstehen, um sicherzustellen, dass die neuen Zugriffskontrollen das Risiko nicht über das akzeptable Maß hinaus erhöhen. Threshold (Schwellenwert) bezieht sich auf einen Punkt, an dem eine bestimmte Aktion ausgelöst wird, ist aber nicht das übergeordnete Konzept des akzeptablen Risikos. Avoidance (Vermeidung) ist eine Risikobehandlungsstrategie, bei der das Risiko eliminiert wird, indem die Aktivität, die das Risiko verursacht, nicht durchgeführt wird, und ist keine Messgröße für das akzeptable Risiko. Register (Register) ist ein Dokument zur Erfassung von Risiken und nicht das Konzept des akzeptablen Risikolevels.