การสำรองข้อมูลมีจุดควบคุมไม่ครบ เพราะองค์กรสำรองข้อมูลทุกคืนแต่ไม่เคยทดสอบว่าสามารถกู้คืนได้จริง ควรเพิ่มมาตรการใด

เฉลยอธิบาย

PR.DS-11 กำหนดให้สร้าง ปกป้อง รักษา และทดสอบข้อมูลสำรอง ดังนั้นกรณีนี้ต้อง “สร้าง ปกป้อง ดูแล และทดสอบข้อมูลสำรองเป็นระยะ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง