ทีมได้รับรายการ IP ต้องสงสัยจำนวนมากแต่ยังจัดลำดับการตอบสนองไม่ได้ ผลลัพธ์แบบใดจึงนับเป็น CTI ตามอภิธานศัพท์ NIST SP 800-61r3
กรายการ IP เดิมที่คัดลอกเก็บไว้โดยไม่มีการตรวจสอบหรือเพิ่มบริบท
ขจำนวน IP ทั้งหมดที่นับแล้ว แต่ไม่ได้ตีความความหมายต่อการตัดสินใจ
ครายการ IP ที่จัดรูปแบบใหม่ให้เหมือนกัน โดยไม่วิเคราะห์ความเกี่ยวข้อง
งข้อมูลที่รวบรวม วิเคราะห์ ตีความหรือเสริมบริบทจนใช้ประกอบการตัดสินใจได้
เฉลยอธิบาย
CTI ไม่ใช่เพียงข้อมูลภัยคุกคามดิบ แต่เป็นข้อมูลที่ผ่านการรวบรวม แปลง วิเคราะห์ ตีความ หรือเสริมบริบทที่จำเป็นต่อการตัดสินใจ การจัดรูปแบบรายการใหม่โดยไม่วิเคราะห์ความเกี่ยวข้องจึงยังไม่ครบคุณลักษณะนี้