足目的，就比较容易被採用。
检验.若是在处理特定的攻击时，攻击树可能会变的大而复杂。完整的攻击树会包括上百个到上千个不同路径，这些路径都可以完成攻击。这样的攻击树在确认有哪些威胁，以及如何处理上相当有用。攻击树可以用来定义信息保障策略。不过重要的是要考虑到实施信息保障策略后，攻击树是否也要对应的调整。例如防护电脑病毒的一种方式是拒绝系统管理者层次的存取（这类存取可以改变已安装程式及现有系统目录），而不是使用软件包管理系统。后者会在攻击树中增加因软件包管理系统的设计问题或是漏洞利