What can you use to determine the priority of countermeasures?

Đáp án đúng: "Threat/likelihood-impact matrix". Ma trận khả năng xảy ra – tác động xếp từng mối đe doạ theo hai trục là xác suất xảy ra (likelihood) và mức tác động (impact); rủi ro rơi vào ô cao – cao được ưu tiên biện pháp đối phó (countermeasure) trước, rủi ro thấp – thấp có thể để sau hoặc chấp nhận, nên đây là công cụ xác định thứ tự ưu tiên. "Cost-benefit analysis" (phân tích chi phí – lợi ích) dùng để quyết định một biện pháp cụ thể có đáng tiền hay không bằng cách so chi phí với mức giảm thiệt hại, chứ không xếp hạng các rủi ro với nhau. "Disaster recovery plan" là kế hoạch khôi phục hệ thống sau thảm hoạ, một sản phẩm của lập kế hoạch dự phòng chứ không phải công cụ ưu tiên. "Best guess method" là đoán theo cảm tính, không có cơ sở nhất quán để bảo vệ quyết định trước ban lãnh đạo.