ทะเบียนความเสี่ยงมีคะแนนครบแต่ไม่มีผู้รับผิดชอบ กำหนดเวลา หรือการติดตามมาตรการ แนวทางใดเหมาะสมที่สุด

แนวทางทางเลือกคือ บูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต
ข้อเสนออีกแบบคือ จำกัดวงเหตุการณ์เพื่อหยุดการขยายผลกระทบ
วิธีดำเนินงานคือ จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน
เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง

เฉลยอธิบาย

ID.RA-06 กำหนดให้เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง ดังนั้นกรณีนี้ต้อง “เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับระบบสารสนเทศ และระบบความมั่นคงปลอดภัยด้านสารสนเทศ (Security)

ดูข้อสอบวิชานี้ทั้งหมด →