What is the purpose of matching countermeasures with threat/vulnerability pairs?

Đáp án đúng: "To identify overlapping countermeasures". Sau khi lập danh sách cặp mối đe doạ/điểm yếu (threat/vulnerability pair), người phân tích ghép từng biện pháp đối phó (countermeasure) vào từng cặp; bảng ghép cho thấy một biện pháp phủ được nhiều cặp, hoặc nhiều biện pháp cùng chồng lên một cặp, từ đó phát hiện chồng chéo để gộp hay bỏ bớt. Cần nói thẳng: "To prioritize countermeasures" là phương án gây phân vân nhất, vì kết quả ghép có thể được dùng về sau khi xếp thứ tự; nhưng việc ưu tiên biện pháp thường dựa vào ma trận khả năng - tác động hay phân tích chi phí - lợi ích, nên đó không phải mục đích trực tiếp của phép ghép. "To reduce implementation costs" có thể là hệ quả khi bỏ bớt biện pháp trùng, chứ không phải mục đích của bước ghép. "To ensure compliance with regulatory requirements" thuộc việc đối chiếu với luật và chuẩn, không phải với từng cặp mối đe doạ/điểm yếu.