จากหลักฐานว่าทีมมีงบจำกัดแต่ยังแก้ช่องโหว่ทุกระบบตามลำดับเวลาที่แจ้งเข้ามา ข้อสรุปใดสอดคล้องกับ NIST CSF 2.0

จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ
มาตรการที่อาจเลือกคือ คุ้มครองความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูลขณะจัดเก็บ
หลักปฏิบัติอีกด้านคือ กำหนดและใช้เกณฑ์ประกาศเหตุการณ์ความมั่นคงปลอดภัย
แนวทางสำหรับพิจารณาคือ กำหนด สื่อสาร และดูแลระดับความเสี่ยงที่องค์กรยอมรับได้

เฉลยอธิบาย

ID.AM-05 กำหนดให้จัดลำดับสินทรัพย์ตามการจัดชั้น ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ ดังนั้นกรณีนี้ต้อง “จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับระบบสารสนเทศ และระบบความมั่นคงปลอดภัยด้านสารสนเทศ (Security)

ดูข้อสอบวิชานี้ทั้งหมด →