ทีมรักษาความปลอดภัยพบเครื่องแม่ข่ายที่ไม่มีเจ้าของและไม่อยู่ในทะเบียน แนวทางใดเหมาะสมที่สุด
กแนวทางทางเลือกคือ เชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน
ขข้อเสนออีกแบบคือ สื่อสารกิจกรรมและความคืบหน้าการฟื้นฟูแก่ผู้มีส่วนได้เสียที่กำหนด
ควิธีดำเนินงานคือ เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง
งจัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน
เฉลยอธิบาย
ID.AM-01 กำหนดให้รักษาบัญชีฮาร์ดแวร์ที่องค์กรบริหารจัดการ ดังนั้นกรณีนี้ต้อง “จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง