What is the Threat/Likelihood/Impact Matrix used for?

Đáp án đúng: "Prioritizing risks and countermeasures". Ma trận Threat/Likelihood/Impact (mối đe doạ, khả năng xảy ra, tác động) đặt mỗi mối đe doạ vào một ô theo khả năng xảy ra và mức tác động, mỗi ô cho một mức rủi ro như thấp, trung bình, cao; nhờ đó nhóm biết rủi ro nào cần xử lý trước và biện pháp đối phó nào đáng triển khai trước. "Determining the budget for the risk mitigation plan" là bước sau, ngân sách được quyết định dựa trên thứ tự ưu tiên và phân tích chi phí - lợi ích chứ ma trận không tự tính ra. "Assessing the effectiveness of existing controls" là việc của rà soát hay kiểm thử kiểm soát; mức kiểm soát hiện có ảnh hưởng tới ô được chọn, nhưng ma trận không đo hiệu quả kiểm soát. "Defining the scope of the risk assessment" là việc ở đầu quá trình, phải có phạm vi rồi mới biết mối đe doạ nào đưa vào ma trận.