Analyzing previous incidents is among the most effective approaches to identify existing threats. Which method can be used for threats identifying? Choose 2 correct answers.

Đáp án đúng gồm hai ý: "Historical data reviewing" và "Threat modeling performing". Rà soát dữ liệu lịch sử nghĩa là xem lại các sự cố, nhật ký và báo cáo trước đây để biết mối đe doạ nào đã từng nhắm vào tổ chức và có thể quay lại; mô hình hoá mối đe doạ (threat modeling) là cách tiếp cận có cấu trúc, xem xét hệ thống, tài sản, điểm vào và kẻ tấn công tiềm năng để suy ra những mối đe doạ có thể xảy ra. Đây là hai kỹ thuật nhận diện mối đe doạ. "Quantifying" là định lượng, gán giá trị tiền cho thiệt hại và tần suất, thuộc bước phân tích rủi ro sau khi đã có danh sách mối đe doạ. "Qualifying" là đánh giá định tính, xếp mức khả năng và tác động, cũng là bước đánh giá chứ không phải nhận diện.