วิธีใดแก้ปัญหาความสำคัญของผู้ให้บริการได้ตรงที่สุดเมื่อองค์กรประเมินผู้ให้บริการภายนอกทุกแห่งด้วยความเข้มข้นเท่ากันโดยไม่ดูผลกระทบต่อภารกิจ
กแนวทางทางเลือกคือ จำกัดวงเหตุการณ์เพื่อหยุดการขยายผลกระทบ
ขจัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
คข้อเสนออีกแบบคือ จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ
งวิธีดำเนินงานคือ สร้าง ปกป้อง ดูแล และทดสอบข้อมูลสำรองเป็นระยะ
เฉลยอธิบาย
GV.SC-04 กำหนดให้รู้จักและจัดลำดับผู้ส่งมอบตามความสำคัญ ดังนั้นกรณีนี้ต้อง “จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง