องค์กรประเมินผู้ให้บริการภายนอกทุกแห่งด้วยความเข้มข้นเท่ากันโดยไม่ดูผลกระทบต่อภารกิจ แนวทางใดเหมาะสมที่สุด

แนวทางทางเลือกคือ สร้าง ปกป้อง ดูแล และทดสอบข้อมูลสำรองเป็นระยะ
ข้อเสนออีกแบบคือ คัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง
จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
วิธีดำเนินงานคือ ทบทวนและปรับนโยบายให้ทันภัยคุกคาม เทคโนโลยี และภารกิจ

เฉลยอธิบาย

GV.SC-04 กำหนดให้รู้จักและจัดลำดับผู้ส่งมอบตามความสำคัญ ดังนั้นกรณีนี้ต้อง “จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับระบบสารสนเทศ และระบบความมั่นคงปลอดภัยด้านสารสนเทศ (Security)

ดูข้อสอบวิชานี้ทั้งหมด →