การจัดลำดับสินทรัพย์มีจุดควบคุมไม่ครบ เพราะทีมมีงบจำกัดแต่ยังแก้ช่องโหว่ทุกระบบตามลำดับเวลาที่แจ้งเข้ามา ควรเพิ่มมาตรการใด

ทางเลือกเชิงกระบวนการคือ จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน
ข้อกำหนดที่อาจนำมาใช้คือ สร้าง ปกป้อง ดูแล และทดสอบข้อมูลสำรองเป็นระยะ
จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ
แนวปฏิบัติประกอบคือ คัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง

เฉลยอธิบาย

ID.AM-05 กำหนดให้จัดลำดับสินทรัพย์ตามการจัดชั้น ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ ดังนั้นกรณีนี้ต้อง “จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับระบบสารสนเทศ และระบบความมั่นคงปลอดภัยด้านสารสนเทศ (Security)

ดูข้อสอบวิชานี้ทั้งหมด →