Un'azienda sta valutando un'espansione dei controlli di accesso per un'applicazione utilizzata da collaboratori esterni e dipendenti interni al fine di ridurre i costi. Quale dei seguenti elementi di rischio dovrebbe comprendere il team di implementazione prima di concedere l'accesso all'applicazione?

La risposta corretta è "Appetite". Il rischio di "appetito" (risk appetite) si riferisce al livello di rischio che un'organizzazione è disposta ad accettare nel perseguimento dei suoi obiettivi. Prima di concedere l'accesso a un'applicazione a collaboratori esterni e dipendenti interni, il team di implementazione deve comprendere l'appetito al rischio dell'azienda per determinare se i potenziali rischi associati a tale accesso (ad esempio, violazioni dei dati, accessi non autorizzati) sono accettabili. "Threshold" (soglia) si riferisce a un punto oltre il quale un certo evento o condizione diventa inaccettabile, ma non è il concetto primario da considerare prima di concedere l'accesso. "Avoidance" (evitamento) è una strategia di gestione del rischio, non un elemento di rischio da comprendere. "Register" (registro) è un documento che elenca i rischi identificati, non un elemento di rischio intrinseco.