โครงการตรวจความปลอดภัยเฉพาะก่อนขึ้นระบบและพบข้อบกพร่องซ้ำจากขั้นออกแบบ แนวทางใดเหมาะสมที่สุด
กแนวทางทางเลือกคือ จำกัดวงเหตุการณ์เพื่อหยุดการขยายผลกระทบ
ขบูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต
คข้อเสนออีกแบบคือ จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน
งวิธีดำเนินงานคือ คุ้มครองความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูลขณะจัดเก็บ
เฉลยอธิบาย
PR.PS-06 กำหนดให้บูรณาการแนวปฏิบัติพัฒนาซอฟต์แวร์ปลอดภัยและติดตามผลตลอดวงจรชีวิต ดังนั้นกรณีนี้ต้อง “บูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง