หน่วยงานมีงบประมาณจำกัด ระบบเดิมหลายระบบ และข้อมูลประชาชนที่มีความอ่อนไหว แนวทางบริหารความเสี่ยงใดเหมาะสมที่สุด
กแยกระบบและข้อมูลทุกส่วนออกจากกันโดยไม่กำหนดมาตรฐานเชื่อมโยง
ขซื้อเทคโนโลยีใหม่พร้อมกันทุกระบบเพื่อให้ใช้งบประมาณได้ครบ
คเลื่อนการควบคุมความปลอดภัยไปหลังเปิดบริการเพื่อเร่งใช้งาน
งจัดลำดับบริการตามคุณค่าและความเสี่ยง วางแผนเชื่อมระบบเดิม และกำหนดมาตรการความมั่นคงปลอดภัยตามชั้นข้อมูล
เฉลยอธิบาย
การบริหารที่เหมาะสมต้องจัดลำดับการลงทุนจากคุณค่าและความเสี่ยง ค่อยปรับระบบเดิม และใช้มาตรการความมั่นคงปลอดภัยตามความสำคัญของข้อมูล ไม่ใช่เร่งซื้อเทคโนโลยีหรือเปิดบริการโดยละเลยการควบคุม