เมื่อพบปัญหาเรื่องการติดตามเครือข่ายจากข้อเท็จจริงว่าองค์กรรู้เหตุเชื่อมต่อผิดปกติจากผู้ใช้งานหลังเกิดความเสียหายแล้วเท่านั้น ควรทำอะไรเป็นลำดับแรก

เฉลยอธิบาย

DE.CM-01 กำหนดให้ติดตามเครือข่ายและบริการเครือข่ายเพื่อค้นหาเหตุที่อาจเป็นภัย ดังนั้นกรณีนี้ต้อง “ติดตามเครือข่ายและบริการเครือข่ายเพื่อค้นหาเหตุผิดปกติ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง