Risk can be defined as the chance or probability of an unforeseen event taking place, and may lead to losses. To identify risks, what are the techniques? Choose 3 correct answers.

Đáp án đúng gồm ba ý: "Identifying Threats", "Identifying Vulnerability" và "Assessing Impact and Likelihood of the Exploit". Rủi ro hình thành khi một mối đe doạ khai thác được điểm yếu và gây tác động, nên để nhận diện rủi ro cần đi qua ba bước: xác định mối đe doạ có thể xảy ra, xác định điểm yếu mà chúng có thể khai thác, rồi đánh giá tác động và khả năng việc khai thác đó xảy ra để biết cặp mối đe doạ/điểm yếu nào thành rủi ro đáng kể. "Evaluating the cost of damaged assets" thuộc phân tích thiệt hại tài chính, như tính SLE từ giá trị tài sản nhân hệ số thiệt hại; nó dùng để định lượng rủi ro đã nhận diện và để chọn biện pháp, chứ không phải kỹ thuật nhận diện rủi ro.