What are the benefits of utilizing risk assessment methodologies in managing risk?

Đáp án đúng: "Prioritizing risk mitigation activities based on potential impact and exploit likelihood.". Phương pháp đánh giá rủi ro (risk assessment methodology), dù định tính, định lượng hay kết hợp, cho tổ chức một cách nhất quán để chấm từng rủi ro theo tác động tiềm tàng và khả năng bị khai thác, từ đó xếp hạng và dồn nguồn lực vào việc giảm thiểu rủi ro cao nhất trước; đây là lợi ích then chốt vì nguồn lực luôn có hạn. Phương án "Facilitating data collection and analysis of security threats and vulnerabilities." mô tả một bước làm trong quá trình đánh giá, là phương tiện chứ chưa phải lợi ích quản lý mà phương pháp mang lại. Phương án "Automating security controls and incident response procedures." là việc của công cụ vận hành và tự động hoá ứng phó, không phải của phương pháp đánh giá. Phương án "Reducing the need for human intervention in security operations." sai hướng, đánh giá rủi ro cần phán đoán của con người để chấm điểm và quyết định, nó không thay con người trong vận hành an ninh.