Which tool is primarily used to ensure that countermeasures are implemented as per the risk mitigation plan?

Đáp án đúng: "Plan of Action and Milestones (POAM)". Kế hoạch hành động và mốc (POAM) liệt kê từng biện pháp đối phó cần triển khai, người chịu trách nhiệm, nguồn lực, các mốc và hạn hoàn thành, cùng trạng thái hiện tại, nên ban lãnh đạo dùng nó để theo dõi và bảo đảm các biện pháp được thực hiện đúng như kế hoạch giảm thiểu rủi ro đã duyệt. "Threat/Likelihood-Impact Matrix" dùng để xếp mức ưu tiên các rủi ro trước khi lập kế hoạch, không theo dõi việc thực hiện. "Gantt Chart" thể hiện lịch trình công việc và hỗ trợ theo dõi tiến độ, nhưng không ghi trách nhiệm và tình trạng của từng biện pháp như một công cụ giải trình. "Risk Assessment Document" là kết quả đánh giá rủi ro, đầu vào để lập kế hoạch giảm thiểu, chứ không phải công cụ giám sát việc triển khai.