จะปิด incident ได้เมื่อใด
กปิดหรือปิดเสียงการแจ้งเตือนที่เข้ามาถี่ๆ เพื่อให้ตัวเลขเหตุการณ์คงค้างลดลงในรายงาน โดยไม่ได้ควบคุมต้นเหตุ ไม่แก้ไขจริง ไม่ตรวจสอบผลลัพธ์ ไม่ประเมินผลกระทบ และไม่มีการเก็บบทเรียนหรือติดตามป้องกันซ้ำ
ขแก้เฉพาะอาการโดยไม่วิเคราะห์สาเหตุร่วม
คเมื่อควบคุมเหตุ แก้และตรวจผล ประเมินผลกระทบ เก็บบทเรียน และติดตามงานป้องกันซ้ำ
งเปิดเผยรายละเอียดช่องโหว่และความลับในช่องสาธารณะ
เฉลยอธิบาย
การคืนบริการเพียงอย่างเดียวยังไม่ครบวงจรตอบสนองช่องโหว่ แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final; OWASP Top 10:2025 https://owasp.org/Top10/ และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/