Khái niệm nào mô tả quá trình đánh giá và giảm thiểu rủi ro liên quan đến tài sản thông tin của một tổ chức?

Quản lý rủi ro (Risk management)

Kiểm soát truy cập (Access control)

Phản hồi sự cố (Incident response)

Đánh giá lỗ hổng (Vulnerability assessment)