Welke van de volgende opties beschrijft het beste het risico dat aanwezig is nadat controles en mitigerende factoren zijn toegepast?

Residueel risico is het risico dat overblijft nadat alle beveiligingscontroles en mitigerende maatregelen zijn geïmplementeerd. Het is het resterende risico dat een organisatie accepteert na het nemen van redelijke stappen om bedreigingen te verminderen. Vermeden risico verwijst naar risico's die volledig worden geëlimineerd door een activiteit of proces niet uit te voeren. Inherent risico is het risico dat bestaat vóór de implementatie van enige controles. Operationeel risico is een breder begrip dat verwijst naar het risico op verlies als gevolg van falende interne processen, mensen en systemen, of externe gebeurtenissen, en is niet specifiek gerelateerd aan het risico na mitigatie.