ทีมความมั่นคงจัดซื้อระบบสำรองข้อมูลราคาแพงก่อนตรวจภัยคุกคามและผลกระทบ วิธีทำงานใดเหมาะสมกว่า
กคงการจัดซื้อไว้ แล้วประเมินความเสี่ยงเพื่อใช้ประกอบรายงาน
ขประเมินความเสี่ยงก่อน แล้วเลือกมาตรการให้สอดคล้องกับผลที่พบ
คเลือกมาตรการจากราคาสูงสุด เพราะครอบคลุมความเสี่ยงได้มากกว่า
งเลือกมาตรการจากหน่วยงานอื่น เพื่อให้ใช้มาตรฐานเดียวกัน
เฉลยอธิบาย
ผลการประเมินความเสี่ยงมีไว้สนับสนุนการเลือกการตอบสนองและมาตรการควบคุม การจัดซื้อก่อนประเมินอาจไม่ตรงกับภัย ช่องโหว่ หรือผลกระทบจริง ส่วนราคาและการใช้ตามหน่วยงานอื่นไม่ยืนยันว่ามาตรการเหมาะกับบริบทของระบบนี้