ผลสแกนพบช่องโหว่จำนวนมากแต่ไม่มีการยืนยันหรือบันทึกเจ้าของความเสี่ยง แนวทางใดเหมาะสมที่สุด

เฉลยอธิบาย

ID.RA-01 กำหนดให้ระบุ ยืนยัน และบันทึกช่องโหว่ในสินทรัพย์ ดังนั้นกรณีนี้ต้อง “ยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง