audit พบข้อบกพร่องซ้ำสามปี ควรทำอย่างไร

เปลี่ยนถ้อยคำรายงาน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
วิเคราะห์รากเหตุ เจ้าของงาน ทรัพยากร กำหนดเวลา และยกระดับเมื่อเกินกำหนด
ปิดข้อโดยคำรับรอง โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
ลดระดับความเสี่ยง โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี

เฉลยอธิบาย

repeat finding สะท้อน remediation ที่ไม่ยั่งยืนหรือขาด accountability

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับกฎหมายคอมพิวเตอร์ และระบบรักษาความปลอดภัยคอมพิวเตอร์

ดูข้อสอบวิชานี้ทั้งหมด →