เมื่อพบปัญหาเรื่องบัญชีสินทรัพย์จากข้อเท็จจริงว่าทีมรักษาความปลอดภัยพบเครื่องแม่ข่ายที่ไม่มีเจ้าของและไม่อยู่ในทะเบียน ควรทำอะไรเป็นลำดับแรก

จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน
มาตรการที่อาจเลือกคือ จัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ
หลักปฏิบัติอีกด้านคือ จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
แนวทางสำหรับพิจารณาคือ คุ้มครองความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูลขณะจัดเก็บ

เฉลยอธิบาย

ID.AM-01 กำหนดให้รักษาบัญชีฮาร์ดแวร์ที่องค์กรบริหารจัดการ ดังนั้นกรณีนี้ต้อง “จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับระบบสารสนเทศ และระบบความมั่นคงปลอดภัยด้านสารสนเทศ (Security)

ดูข้อสอบวิชานี้ทั้งหมด →