ในเรื่องความเชี่ยวชาญของทีมตรวจ หน่วยตรวจไม่มีผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์สำหรับงานที่มีความเสี่ยงสูง แนวทางใดสอดคล้องมาตรฐานมากที่สุด

มอบหมายผู้ตรวจทั่วไปให้รับรองการควบคุมเชิงเทคนิคโดยไม่มีความรู้หรือความช่วยเหลือที่เพียงพอ
ให้ผู้รับผิดชอบรับรองว่าความเสี่ยงต่ำลงโดยไม่ตรวจหลักฐานเรื่องความเชี่ยวชาญของทีมตรวจ
เลื่อนการพิจารณาออกไปโดยไม่บันทึกผลกระทบหรือผู้ตัดสินใจ
กำหนดสมรรถนะที่ขาดและขอผู้เชี่ยวชาญที่เป็นอิสระมาช่วยภายใต้ขอบเขตกับการกำกับที่ชัดเจน

เฉลยอธิบาย

หลัก มาตรฐาน 1210 ความเชี่ยวชาญ กำหนดว่าทีมตรวจต้องมีหรือได้รับความรู้ ทักษะ และความสามารถอื่นที่จำเป็นต่อภารกิจ คำตอบที่ถูกจึงเชื่อมข้อเท็จจริงกับหลักฐานและผู้มีอำนาจ ส่วนตัวเลือกอื่นอาศัยรูปแบบ คำรับรอง หรือการตัดสินใจที่ตรวจสอบไม่ได้