จากหลักฐานว่าพนักงานย้ายฝ่ายแล้วแต่ยังแก้ไขข้อมูลของตำแหน่งเดิมได้ ข้อสรุปใดสอดคล้องกับ NIST CSF 2.0
กทบทวนสิทธิ์และจำกัดตามหลักสิทธิ์น้อยที่สุดกับการแบ่งแยกหน้าที่
ขมาตรการที่อาจเลือกคือ ประเมินทั้งโอกาสที่ภัยคุกคามใช้ช่องโหว่และผลกระทบที่อาจเกิด
คหลักปฏิบัติอีกด้านคือ จัดสรรขีดความสามารถของทรัพยากรให้เพียงพอต่อความพร้อมใช้
งแนวทางสำหรับพิจารณาคือ ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน
เฉลยอธิบาย
PR.AA-05 กำหนดให้บริหาร บังคับใช้ และทบทวนสิทธิ์โดยใช้ least privilege และ separation of duties ดังนั้นกรณีนี้ต้อง “ทบทวนสิทธิ์และจำกัดตามหลักสิทธิ์น้อยที่สุดกับการแบ่งแยกหน้าที่” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง