เมื่อพบปัญหาเรื่องการจัดลำดับสินทรัพย์จากข้อเท็จจริงว่าทีมมีงบจำกัดแต่ยังแก้ช่องโหว่ทุกระบบตามลำดับเวลาที่แจ้งเข้ามา ควรทำอะไรเป็นลำดับแรก

มาตรการที่อาจเลือกคือ กำหนด สื่อสาร และดูแลระดับความเสี่ยงที่องค์กรยอมรับได้
จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ
หลักปฏิบัติอีกด้านคือ ทบทวนสิทธิ์และจำกัดตามหลักสิทธิ์น้อยที่สุดกับการแบ่งแยกหน้าที่
แนวทางสำหรับพิจารณาคือ ติดตามเครือข่ายและบริการเครือข่ายเพื่อค้นหาเหตุผิดปกติ

เฉลยอธิบาย

ID.AM-05 กำหนดให้จัดลำดับสินทรัพย์ตามการจัดชั้น ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ ดังนั้นกรณีนี้ต้อง “จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับระบบสารสนเทศ และระบบความมั่นคงปลอดภัยด้านสารสนเทศ (Security)

ดูข้อสอบวิชานี้ทั้งหมด →