เมื่อพบปัญหาเรื่องข้อมูลขณะจัดเก็บจากข้อเท็จจริงว่าฐานข้อมูลสำรองถูกเก็บไว้โดยไม่มีมาตรการคุ้มครองความลับ ความถูกต้อง หรือความพร้อมใช้ ควรทำอะไรเป็นลำดับแรก

เฉลยอธิบาย

PR.DS-01 กำหนดให้ปกป้อง confidentiality, integrity และ availability ของ data-at-rest ดังนั้นกรณีนี้ต้อง “คุ้มครองความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูลขณะจัดเก็บ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง