บัญชีสินทรัพย์มีจุดควบคุมไม่ครบ เพราะทีมรักษาความปลอดภัยพบเครื่องแม่ข่ายที่ไม่มีเจ้าของและไม่อยู่ในทะเบียน ควรเพิ่มมาตรการใด

เฉลยอธิบาย

ID.AM-01 กำหนดให้รักษาบัญชีฮาร์ดแวร์ที่องค์กรบริหารจัดการ ดังนั้นกรณีนี้ต้อง “จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง