นโยบายความปลอดภัยไม่เคยทบทวน ควรทำอย่างไร
กแก้เฉพาะอาการโดยไม่ประเมินความเสี่ยง
ขปิดการบันทึกเพื่อประหยัดพื้นที่
ครอเกิดเหตุซ้ำแล้วค่อยวางแผน
งกำหนดรอบทบทวนตามความเสี่ยง กฎหมาย และเหตุการณ์
เฉลยอธิบาย
กำหนดรอบทบทวนตามความเสี่ยง กฎหมาย และเหตุการณ์สอดคล้องการจัดการความเสี่ยงตลอดวงจรของ NIST CSF 2.0