วิธีใดแก้ปัญหาการสำรองข้อมูลได้ตรงที่สุดเมื่อองค์กรสำรองข้อมูลทุกคืนแต่ไม่เคยทดสอบว่าสามารถกู้คืนได้จริง
กแนวทางทางเลือกคือ จัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ
ขข้อเสนออีกแบบคือ จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
คสร้าง ปกป้อง ดูแล และทดสอบข้อมูลสำรองเป็นระยะ
งวิธีดำเนินงานคือ ฝึกอบรมบุคลากรให้ทำงานโดยตระหนักถึงความเสี่ยงไซเบอร์
เฉลยอธิบาย
PR.DS-11 กำหนดให้สร้าง ปกป้อง รักษา และทดสอบข้อมูลสำรอง ดังนั้นกรณีนี้ต้อง “สร้าง ปกป้อง ดูแล และทดสอบข้อมูลสำรองเป็นระยะ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง