จากหลักฐานว่าเมื่อระบบผิดปกติ ทีมสอบสวนไม่ได้เพราะไม่มีบันทึกกิจกรรมย้อนหลัง ข้อสรุปใดสอดคล้องกับ NIST CSF 2.0

เฉลยอธิบาย

PR.PS-04 กำหนดให้สร้าง log records และทำให้พร้อมใช้ในการติดตามอย่างต่อเนื่อง ดังนั้นกรณีนี้ต้อง “สร้างและเก็บบันทึกเหตุการณ์ให้พร้อมใช้สำหรับการติดตามต่อเนื่อง” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง