Bir şirket, maliyetleri düşürmek amacıyla yüklenicilerin ve şirket içi çalışanların kullandığı bir uygulama için erişim kontrollerini genişletmeyi düşünüyor. Uygulamaya erişim izni vermeden önce uygulama ekibinin aşağıdaki risk unsurlarından hangisini anlaması gerekir?

Doğru cevap iştah'tır. Risk iştahı, bir kuruluşun hedeflerine ulaşmak için ne kadar risk almaya istekli olduğunu ifade eder. Uygulama ekibinin, erişim kontrollerini genişletmenin getireceği riskleri ve bu risklerin şirketin genel risk iştahıyla uyumlu olup olmadığını anlaması gerekir. Maliyet düşürme hedefiyle birlikte artan riskin kabul edilebilir olup olmadığına karar verilmelidir. Eşik, bir olayın meydana gelme noktasını veya seviyesini ifade eder ancak riskin kabul edilebilirliğini doğrudan ölçmez. Kaçınma, riski tamamen ortadan kaldırmak için yapılan bir stratejidir, ancak burada riskin yönetimi söz konusudur. Kayıt, risklerin belgelenmesiyle ilgilidir, riskin kabul edilebilirliğini belirlemez.