W sytuacji zauważenia podejrzanej paczki priorytetem jest bezpieczeństwo ludzi oraz ograniczenie ryzyka. Dlatego poprawne działanie polega na zgłoszeniu zdarzenia przełożonemu (uruchomienie właściwego łańcucha alarmowania) oraz na odizolowaniu miejsca i ewakuacji najbliższego obszaru. Takie postępowanie zmniejsza liczbę osób narażonych na skutki potencjalnego zagrożenia i pozwala na wdrożenie procedur obiektowych (np. wezwanie odpowiednich służb).
Odpowiedź "Otwórz paczkę, aby sprawdzić jej zawartość." jest błędna, ponieważ manipulowanie podejrzanym przedmiotem może bezpośrednio zwiększyć zagrożenie (np. uruchomienie mechanizmu, kontakt z substancją niebezpieczną). Dodatkowo pracownik ochrony nie powinien samodzielnie prowadzić "rozpoznania" w sposób narażający życie i zdrowie.
Odpowiedź "Zignoruj paczkę, jeśli nie wydaje się niebezpieczna." jest błędna, bo ocena "na oko" bywa zawodna. W ochronie obowiązuje zasada ostrożności: lepiej uruchomić procedurę i wykluczyć zagrożenie, niż przeoczyć incydent.
Odpowiedź "Przenieś paczkę w bezpieczne miejsce." również jest błędna. Przenoszenie zmienia warunki, może spowodować detonację/uwolnienie czynnika i przenosi ryzyko w inne miejsce, dodatkowo narażając osobę przenoszącą oraz osoby po drodze.
Na egzaminie warto zapamiętać schemat: zauważ → nie dotykaj → zgłoś → odizoluj → ewakuuj. Taki tok rozumowania zwykle prowadzi do poprawnej odpowiedzi w zadaniach o podejrzanych przedmiotach.