วิธีใดแก้ปัญหาแผนตอบสนองความเสี่ยงได้ตรงที่สุดเมื่อทะเบียนความเสี่ยงมีคะแนนครบแต่ไม่มีผู้รับผิดชอบ กำหนดเวลา หรือการติดตามมาตรการ
กแนวทางทางเลือกคือ ตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ
ขข้อเสนออีกแบบคือ ยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ
คเลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง
งวิธีดำเนินงานคือ บูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต
เฉลยอธิบาย
ID.RA-06 กำหนดให้เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง ดังนั้นกรณีนี้ต้อง “เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง