จากหลักฐานว่าผลสแกนพบช่องโหว่จำนวนมากแต่ไม่มีการยืนยันหรือบันทึกเจ้าของความเสี่ยง ข้อสรุปใดสอดคล้องกับ NIST CSF 2.0
กมาตรการที่อาจเลือกคือ ติดตามเครือข่ายและบริการเครือข่ายเพื่อค้นหาเหตุผิดปกติ
ขยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ
คหลักปฏิบัติอีกด้านคือ ตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ
งแนวทางสำหรับพิจารณาคือ ประเมินทั้งโอกาสที่ภัยคุกคามใช้ช่องโหว่และผลกระทบที่อาจเกิด
เฉลยอธิบาย
ID.RA-01 กำหนดให้ระบุ ยืนยัน และบันทึกช่องโหว่ในสินทรัพย์ ดังนั้นกรณีนี้ต้อง “ยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง