วิธีใดแก้ปัญหาบัญชีสินทรัพย์ได้ตรงที่สุดเมื่อทีมรักษาความปลอดภัยพบเครื่องแม่ข่ายที่ไม่มีเจ้าของและไม่อยู่ในทะเบียน
กแนวทางทางเลือกคือ ทบทวนและปรับนโยบายให้ทันภัยคุกคาม เทคโนโลยี และภารกิจ
ขข้อเสนออีกแบบคือ ฝึกอบรมบุคลากรให้ทำงานโดยตระหนักถึงความเสี่ยงไซเบอร์
คจัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน
งวิธีดำเนินงานคือ เชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน
เฉลยอธิบาย
ID.AM-01 กำหนดให้รักษาบัญชีฮาร์ดแวร์ที่องค์กรบริหารจัดการ ดังนั้นกรณีนี้ต้อง “จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง