True of false? An in-place control is not installed in an operational system.

Đáp án đúng: "False". In-place control (biện pháp kiểm soát hiện hữu) theo định nghĩa chính là biện pháp đã được cài đặt và đang chạy trong một hệ thống đang vận hành (operational system), ví dụ tường lửa đã bật, phần mềm diệt virus đã triển khai; nó được đặt đối lập với planned control (biện pháp kiểm soát dự kiến), là biện pháp nằm trong kế hoạch, có ngày triển khai nhưng chưa cài. Phát biểu nói biện pháp hiện hữu không được cài đặt trong hệ thống vận hành là mâu thuẫn trực tiếp với định nghĩa, nên phát biểu sai. Chọn "True" là nhầm in-place control với planned control. Phân biệt hai loại này quan trọng khi đánh giá rủi ro: chỉ biện pháp hiện hữu mới đang làm giảm rủi ro hiện tại, còn biện pháp dự kiến chỉ được tính sau khi triển khai.