เมื่อพบปัญหาเรื่องความสำคัญของผู้ให้บริการจากข้อเท็จจริงว่าองค์กรประเมินผู้ให้บริการภายนอกทุกแห่งด้วยความเข้มข้นเท่ากันโดยไม่ดูผลกระทบต่อภารกิจ ควรทำอะไรเป็นลำดับแรก
กมาตรการที่อาจเลือกคือ จัดสรรขีดความสามารถของทรัพยากรให้เพียงพอต่อความพร้อมใช้
ขหลักปฏิบัติอีกด้านคือ ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน
คแนวทางสำหรับพิจารณาคือ ยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ
งจัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
เฉลยอธิบาย
GV.SC-04 กำหนดให้รู้จักและจัดลำดับผู้ส่งมอบตามความสำคัญ ดังนั้นกรณีนี้ต้อง “จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง