Які підходи до аналізу ризиків передбачено стандартом ISO/IEC 27005?
Що слід розуміти під вразливістю об’єкту ризику?
Яка шкала використовується для здійснення якісного аналізу ризиків?
Дайте визначення поняттю «якісний збиток».
В чому полягає практична значимість стандартів серії ISO/IEC 31010 для застосування при оцінці ризиків інформаційної безпеки?
Яким чином здійснюється обробка ризику методом прийняття ризику згідно стандарту ISO/IEC 27005?
Що має бути враховано при визначенні критеріїв прийняття ризиків інформаційної безпеки на етапі визначення контексту організації згідно зі стандартом ISO/IEC 27005?