จากหลักฐานว่าองค์กรประเมินผู้ให้บริการภายนอกทุกแห่งด้วยความเข้มข้นเท่ากันโดยไม่ดูผลกระทบต่อภารกิจ ข้อสรุปใดสอดคล้องกับ NIST CSF 2.0
กมาตรการที่อาจเลือกคือ สื่อสารกิจกรรมและความคืบหน้าการฟื้นฟูแก่ผู้มีส่วนได้เสียที่กำหนด
ขหลักปฏิบัติอีกด้านคือ เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง
คจัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
งแนวทางสำหรับพิจารณาคือ จัดสรรขีดความสามารถของทรัพยากรให้เพียงพอต่อความพร้อมใช้
เฉลยอธิบาย
GV.SC-04 กำหนดให้รู้จักและจัดลำดับผู้ส่งมอบตามความสำคัญ ดังนั้นกรณีนี้ต้อง “จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง