เมื่อพบปัญหาเรื่องทะเบียนช่องโหว่จากข้อเท็จจริงว่าผลสแกนพบช่องโหว่จำนวนมากแต่ไม่มีการยืนยันหรือบันทึกเจ้าของความเสี่ยง ควรทำอะไรเป็นลำดับแรก

เฉลยอธิบาย

ID.RA-01 กำหนดให้ระบุ ยืนยัน และบันทึกช่องโหว่ในสินทรัพย์ ดังนั้นกรณีนี้ต้อง “ยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง