На які питання слід відповісти при виборі заходів контролю ризиків згідно стандарту ISO/IEC 27005?
Що розуміють під поняттям «залишковий ризик» згідно стандарту ISO/IEC 27005?
Які критерії оцінки ризику інформаційної безпеки визначено стандартом ISO/IEC 27005?
Що є передумовою використання моделі «небезпека-ризик»?
Які підходи до аналізу ризиків передбачено стандартом ISO/IEC 27005?
Що слід розуміти під вразливістю об’єкту ризику?
Яка шкала використовується для здійснення якісного аналізу ризиків?
Дайте визначення поняттю «якісний збиток».
В чому полягає практична значимість стандартів серії ISO/IEC 31010 для застосування при оцінці ризиків інформаційної безпеки?