In a defense-in-depth approach, which three options must be identified to effectively defend a network against attacks? (Choose three.)

Đáp án đúng gồm ba ý: "assets that need protection", "vulnerabilities in the system" và "threats to assets". Phòng thủ theo chiều sâu (defense-in-depth) xếp nhiều lớp kiểm soát chồng lên nhau, và việc thiết kế các lớp đó bắt đầu từ đánh giá rủi ro: xác định tài sản cần bảo vệ, lỗ hổng mà hệ thống đang có và mối đe doạ có thể khai thác lỗ hổng để gây hại cho tài sản; rủi ro chính là chỗ giao của ba yếu tố này. "total number of devices that attach to the wired and wireless network" là thông tin kiểm kê hữu ích nhưng chỉ là một con số, không cho biết thiết bị nào quan trọng hay yếu ở đâu. "location of attacker or attackers" thường không thể biết trước và kẻ tấn công có thể ở bất cứ đâu, nên không phải yếu tố nền để dựng lớp phòng thủ. "past security breaches" là bài học tham khảo có giá trị khi đánh giá mối đe doạ, nhưng tự nó không phải một trong ba yếu tố cần xác định.