วิธีใดแก้ปัญหาการทบทวนนโยบายได้ตรงที่สุดเมื่อนโยบายความมั่นคงปลอดภัยยังอ้างเทคโนโลยีและภัยคุกคามที่เลิกใช้แล้ว
กทบทวนและปรับนโยบายให้ทันภัยคุกคาม เทคโนโลยี และภารกิจ
ขแนวทางทางเลือกคือ ติดตามเครือข่ายและบริการเครือข่ายเพื่อค้นหาเหตุผิดปกติ
คข้อเสนออีกแบบคือ ตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ
งวิธีดำเนินงานคือ ประเมินทั้งโอกาสที่ภัยคุกคามใช้ช่องโหว่และผลกระทบที่อาจเกิด
เฉลยอธิบาย
GV.PO-02 กำหนดให้นโยบายได้รับการทบทวน ปรับปรุง สื่อสาร และบังคับใช้ตามการเปลี่ยนแปลง ดังนั้นกรณีนี้ต้อง “ทบทวนและปรับนโยบายให้ทันภัยคุกคาม เทคโนโลยี และภารกิจ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง