…, or … will reduce or neutralize threats or vulnerabilities. (Choose two)

Đáp án đúng gồm hai ý: "Controls" và "Countermeasures". Trong quản trị rủi ro, biện pháp kiểm soát (control) và biện pháp đối phó (countermeasure, còn gọi safeguard) là những hành động, cơ chế hay thiết bị được đặt vào để giảm hoặc vô hiệu hoá mối đe doạ hay điểm yếu, ví dụ tường lửa chặn lưu lượng độc hại, bản vá đóng lỗ hổng, đào tạo giảm khả năng người dùng bị lừa; hai từ thường được dùng gần như đồng nghĩa và đều được chọn sau khi phân tích chi phí – lợi ích. "Standards" là chuẩn, tức các yêu cầu bắt buộc cụ thể hoá chính sách như cấu hình tối thiểu, bản thân nó không trực tiếp chặn mối đe doạ mà quy định biện pháp cần có. "Guidelines" là hướng dẫn mang tính khuyến nghị, không bắt buộc, giúp người thực hiện làm đúng nhưng không phải cơ chế giảm rủi ro.