脅威と危険の特定およびリスク評価（THIRA）は、あらゆる緩和策の基礎となる能力です。FEMAの包括的準備ガイド（CPG）201によると、地域社会は、まず特定して定量化していないリスクを緩和することはできません。脅威と危険の特定は、懸念される脅威と危険を特定すること、脅威と危険に文脈を与えること（それらが地域社会にどのような影響を与えるかを説明すること）、そしてそれらの影響に基づいて能力目標を設定することという、体系的な3段階のプロセスで行われます。
災害軽減とは、災害の影響を緩和することで、人命や財産の損失を減らすための取り組みです。堤防をどこに建設するか、建物を耐震改修する場所、山火事防止のために低木を伐採する場所などを決定するには、計画担当者はハザード特定段階から得られる質の高いデータが必要です。これには、過去のデータ、地理情報システム（GIS）、予測モデリングなどが含まれます。例えば、あるコミュニティにおける洪水防止壁の「軽減ニーズ」は、100年洪水域と500年洪水域の「ハザード特定」に完全に依存します。
複合災害対策計画（オプションC）はこれらの取り組みを組織化するために使用される枠組みであり、コミュニティのレジリエンス（オプションB）は望ましい最終状態ですが、どちらも脅威の特定によって提供される基礎データなしには存在し得ません。CEDPカリキュラムでは、これは緊急事態管理の「情報」機能に反映されています。緊急事態管理者は、地域の災害の「内容、場所、発生確率」を知ることでギャップ分析を実施し、コミュニティの現在の防御策が不十分な箇所を特定できます。これにより、「リスクに基づいた」資源配分が可能になり、緩和プロジェクトが単なる「良いアイデア」ではなく、コミュニティの安全と経済的安定に対する最も重大な脅威に対処するために設計された、科学的に検証された介入策であることが保証されます。

原子力規制委員会（NRC）は、原子力発電所の物理的セキュリティと対応能力をテストする主要な方法として、実戦演習（FOF）を義務付けています。この非常に現実的なシミュレーションでは、特別に訓練された複合敵対部隊（CAF）（多くの場合、民間部門または軍の戦術専門家で構成）が、施設に侵入して放射性物質放出を引き起こす「目標地点」に到達しようとする模擬テロリスト集団として行​​動します。施設の警備部隊は、確立された防御戦略を用いて、攻撃者を検知、遅延させ、無力化しなければなりません。
10 CFR Part 73によると、これらの演習は、潜在的なテロリストの人数、装備、戦術に関する機密プロファイルである設計基準脅威（DBT）に対して施設をテストするために設計されている。
NRCの検査官は、認可を受けたすべての商業用原子炉で少なくとも3年に1回実施されるこれらの訓練を監督します。FOF訓練中に発見された弱点（通信の不備、機器の故障、戦術的なギャップなど）は、正式な是正措置プログラムを通じて直ちに修正されなければなりません。
CEDPの専門家にとって、FOF演習は災害対策における「最高レベル」の訓練です。机上訓練や標準的な訓練とは異なり、FOFは「フルスケール」かつ「敵対的」な訓練です。物理的な障壁、警報装置、武装した対応要員を含む「多層防御」（オプションA）の理念が、模擬攻撃のストレス下で実際に統合システムとして機能することを証明します。この厳格な試験により、原子力施設は国の重要インフラの中でも最も安全な構成要素の一つであり続け、進化する国家安全保障環境における高度な脅威にも耐えうる能力を備えていることが保証されます。

標準的な緊急時対応計画（EOP）では、災害別付属文書（事象別付属文書とも呼ばれる）に、特定の脅威の種類に合わせた対応および復旧活動に関する詳細かつ実行可能な情報が記載されています。基本計画はあらゆる災害に対する一般的な枠組みを提供する一方、付属文書はハリケーン、有害物質の流出、生物災害の発生など、特定の災害特有の運用上の要件に焦点を当てています。
状況想定（オプションB）は基本計画に記載されており、計画担当者が真であると考える「もしも」のシナリオを記述しています（例：「従業員の20%が利用できないと想定する」）。コミュニケーション文書（オプションC）は、イベント中に実際に使用されたフォームとログを参照しますが、付属文書に記載されている戦略的または戦術的な情報は含まれていません。ハザード固有の付属文書には、そのハザードに対する固有のアクションのトリガー、必要な専門リソース、および特定の復旧マイルストーンが記載されています。たとえば、
「竜巻対策付属文書」では、緊急時の捜索救助手順が具体的に定められる一方、「パンデミック対策付属文書」では、ワクチン接種クリニックや隔離措置に重点が置かれる。
FEMAのCPG 101によると、付属文書を使用することで、EOP（緊急時対応計画）は整理された状態を保ち、拡張性を確保できます。これにより、基本計画が特定の種類の災害にしか適用されない技術的な詳細で過度に複雑になるのを防ぎます。CEDP（災害緊急時対応計画）の専門家にとって、これらの付属文書は組織の「行動マニュアル」です。特定の脅威が認識された際に、災害対策本部が、専門家と事前に検証・調整済みの対応および復旧手順をすぐに実行できるようにすることで、災害発生時の「ゴールデンアワー」における意思決定に費やす時間を短縮します。

リスク評価と災害管理の分野では、確率分布は災害の影響を軽減する際の固有の不確実性を表現するために使用される主要な定量的手法です。特定の入力セットが常に特定の結果につながると仮定する決定論的モデルとは異なり、確率的リスク評価（PRA）は、災害は多くの未知の変数を持つ複雑な事象であることを認識しています。2確率分布（正規分布、対数正規分布、ベータ分布など）を使用することで、計画担当者は起こりうる結果の範囲と、それぞれが発生する可能性をモデル化できます。
確率分布の使用はモンテカルロシミュレーションの基礎であり、コンピュータモデルを何千回も実行し、毎回、定義された分布から変数のランダムな値を選択します。
「風速」、「堤防の高さ」、または「避難速度」。このプロセスにより、予想される死者数や経済的損失などの潜在的な結果の「予測」と、不確実性の統計的尺度（例：）が生成されます。
例えば、「損害額は1,000万ドルから1,500万ドルの間になる可能性が95％ある」といった具合です。
選択肢B（経験的決定論的モデル）は、決定論的モデルが点値（単一の数値）を使用するため、データの「ばらつき」や不確実性を考慮していないため、誤りです。選択肢C（ブール代数）は、故障経路を特定するためにフォールトツリー解析でよく使用される論理ベースのプロセス（真/偽、1/0）ですが、統計分布のように最終結果の不確実性を定量的に表現するものではありません。
CEDP（コミュニティ・エデュケーション・プランニング・プログラム）の専門家にとって、確率分布を理解することは費用対効果分析において不可欠です。災害対策プロジェクトは費用がかかるため、意思決定者は資金を投入する前に「最悪のシナリオ」と「最も可能性の高いシナリオ」を把握したいと考えることがよくあります。災害対策の専門家は、リスクを分布として示すことで、洪水防止壁などの対策プロジェクトが分布曲線をどのように変化させ、リスクを効果的に「軽減」するかを示すことができます。これにより、将来を100%確実に予測することはできないものの、起こりうる事態の範囲を定量化できるという認識に基づき、コミュニティのレジリエンス計画のための、より現実的で科学的に妥当な根拠が提供されます。

インシデント・コマンド・システム（ICS）の組織的な特徴は、モジュール式であることです。これは、組織構造がインシデントの規模と複雑さに基づいて、トップダウン方式で機能的に構築されることを意味します。ICS環境では、特定のインシデントを管理するために必要な役職とセクションのみがアクティブ化されます。インシデントの複雑さが増すにつれて構造は拡張（モジュールの追加）され、インシデントが安定するにつれて構造は縮小（モジュールの非アクティブ化）され、管理可能な範囲が確保されます。
NIMS（国家インシデント管理システム）の原則によれば、モジュール型組織は、施設、設備、人員、通信を共通の組織構造内に統合することを可能にします。この柔軟性により、小規模な地域交通事故から大規模な複数州にまたがるハリケーン対応まで、同じ管理システムを使用することができます。例えば、小規模なインシデントでは、インシデント・コマンダー（IC）のみで済むかもしれません。しかし、状況が進展するにつれて、ICは必要に応じて、作戦セクション、計画セクション、そしてそれらのセクション内の特定の支部や部門を活性化させることができます。
ICSを使用する一般的な利点として「シンプルさ」（オプションB）と「体系性」（オプションC）が挙げられますが、これらは構造的なアーキテクチャを説明するために使用される専門用語ではありません。ICSの「モジュール性」により、対応が「過剰管理」にも「管理不足」にもなりません。必要なリソースのみをその瞬間に投入することで、効率的なリソース利用が可能になります。CEDP試験においては、モジュール性を理解することが非常に重要です。なぜなら、モジュール性はインシデントのスケーラビリティと、インシデントコマンダーが自身の管理能力を超える作業負荷が発生した場合にのみタスクを委任するという責任に直接関係するからです。