การจัดลำดับสินทรัพย์มีจุดควบคุมไม่ครบ เพราะทีมมีงบจำกัดแต่ยังแก้ช่องโหว่ทุกระบบตามลำดับเวลาที่แจ้งเข้ามา ควรเพิ่มมาตรการใด
กทางเลือกเชิงกระบวนการคือ จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน
ขข้อกำหนดที่อาจนำมาใช้คือ สร้าง ปกป้อง ดูแล และทดสอบข้อมูลสำรองเป็นระยะ
คจัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ
งแนวปฏิบัติประกอบคือ คัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง
เฉลยอธิบาย
ID.AM-05 กำหนดให้จัดลำดับสินทรัพย์ตามการจัดชั้น ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ ดังนั้นกรณีนี้ต้อง “จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง