ต้องเก็บหลักฐานดิจิทัล ควรทำอย่างไร
กแก้อาการของต้องเก็บหลักฐานดิจิทัล ควรทำอย่างไรให้บริการกลับมาเร็วที่สุด โดยไม่วิเคราะห์สาเหตุ ความเสี่ยงที่เหลือ หรือโอกาสเกิดซ้ำ
ขบันทึก chain of custody และใช้สำเนานิติวิทยาศาสตร์
คเก็บเฉพาะผลสุดท้ายของต้องเก็บหลักฐานดิจิทัล ควรทำอย่างไรและลบบันทึกระหว่างทาง ทำให้ไม่สามารถตรวจสอบลำดับเหตุการณ์หรือย้อนหาสาเหตุได้
งรอให้เหตุเกี่ยวกับต้องเก็บหลักฐานดิจิทัล ควรทำอย่างไรเกิดซ้ำอีกครั้งเพื่อยืนยันแนวโน้ม ก่อนจัดทำแผนตอบสนองหรือมาตรการชั่วคราว
เฉลยอธิบาย
บันทึก chain of custody และใช้สำเนานิติวิทยาศาสตร์สอดคล้องการจัดการความเสี่ยงตลอดวงจรของ NIST CSF 2.0