โอกาสและผลกระทบมีจุดควบคุมไม่ครบ เพราะทีมจัดลำดับภัยคุกคามจากความถี่เพียงอย่างเดียวโดยไม่ดูความเสียหายต่อบริการ ควรเพิ่มมาตรการใด
กประเมินทั้งโอกาสที่ภัยคุกคามใช้ช่องโหว่และผลกระทบที่อาจเกิด
ขทางเลือกเชิงกระบวนการคือ จัดสรรขีดความสามารถของทรัพยากรให้เพียงพอต่อความพร้อมใช้
คข้อกำหนดที่อาจนำมาใช้คือ ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน
งแนวปฏิบัติประกอบคือ จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ
เฉลยอธิบาย
ID.RA-04 กำหนดให้ระบุและบันทึกผลกระทบกับโอกาสที่ภัยคุกคามจะใช้ช่องโหว่ ดังนั้นกรณีนี้ต้อง “ประเมินทั้งโอกาสที่ภัยคุกคามใช้ช่องโหว่และผลกระทบที่อาจเกิด” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง