วิธีใดแก้ปัญหาทะเบียนช่องโหว่ได้ตรงที่สุดเมื่อผลสแกนพบช่องโหว่จำนวนมากแต่ไม่มีการยืนยันหรือบันทึกเจ้าของความเสี่ยง
กยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ
ขแนวทางทางเลือกคือ สร้างและเก็บบันทึกเหตุการณ์ให้พร้อมใช้สำหรับการติดตามต่อเนื่อง
คข้อเสนออีกแบบคือ จัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ
งวิธีดำเนินงานคือ จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
เฉลยอธิบาย
ID.RA-01 กำหนดให้ระบุ ยืนยัน และบันทึกช่องโหว่ในสินทรัพย์ ดังนั้นกรณีนี้ต้อง “ยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง