ข้อมูลขณะจัดเก็บมีจุดควบคุมไม่ครบ เพราะฐานข้อมูลสำรองถูกเก็บไว้โดยไม่มีมาตรการคุ้มครองความลับ ความถูกต้อง หรือความพร้อมใช้ ควรเพิ่มมาตรการใด

เฉลยอธิบาย

PR.DS-01 กำหนดให้ปกป้อง confidentiality, integrity และ availability ของ data-at-rest ดังนั้นกรณีนี้ต้อง “คุ้มครองความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูลขณะจัดเก็บ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง