What is the goal of a threat assessment?

Đáp án đúng: "To identify as many likely threats as possible". Đánh giá mối đe doạ (threat assessment) là bước nhận diện các mối đe doạ có thể xảy ra với tài sản, như tin tặc, mã độc, thiên tai, lỗi người dùng; mục tiêu là liệt kê càng nhiều mối đe doạ có khả năng xảy ra càng tốt để không bỏ sót trước khi phân tích tiếp. "To eliminate all possible threats" là bất khả thi, vì mối đe doạ thường nằm ngoài tầm kiểm soát của tổ chức; quản trị rủi ro chỉ giảm rủi ro xuống mức chấp nhận được. "To secure systems from any future threats" cũng là mục tiêu tuyệt đối không đạt được và thuộc giai đoạn triển khai biện pháp. "To identify vulnerabilities that can be exploited" là mục tiêu của đánh giá điểm yếu (vulnerability assessment), một bước khác trong quy trình.