En las primeras versiones de PILAR, dentro de las salvaguardas marcadas como XOR, el usuario podía marcar varias opciones. PILAR se quedaba con la de mayor valoración, dentro de las marcadas como aplicables. A fin de marcar una de ellas como la que efectivamente mitigaba el riesgo, el usuario debía marcar las demás como n.a., o simplemente dejarlas con una valoración baja, o incluso sin valorar.

Actualmente, PILAR fuerza a que el usuario selecciones una opción y solamente una. Las demás aparecen como n.s. (no seleccionadas).

Cuando no hay riesgo en un dominio de seguridad, la selección no tiene sentido y el usuario no puede elegir. Esta característica se utiliza para establecer una evaluación de madurez general o de referencia en un dominio de base. Posteriormente, en los subdominios, se puede seleccionar una de las opciones.