ก่อนองค์กรเข้าทำสัญญาอย่างเป็นทางการกับผู้ให้บริการภายนอก ควรทำสิ่งใดเพื่อลดความเสี่ยงห่วงโซ่อุปทานไซเบอร์ตาม NIST SP 800-61r3
กรอให้เกิดเหตุแล้วจึงประเมินผู้ให้บริการจากผลการตอบสนองและการกู้คืนในครั้งนั้น
ขวางแผนและตรวจสอบสถานะเพื่อลดความเสี่ยงก่อนเริ่มความสัมพันธ์อย่างเป็นทางการ
คเข้าทำสัญญาก่อน แล้วค่อยกำหนดข้อกำหนดความมั่นคงปลอดภัยเมื่อเริ่มใช้งานจริง
งประเมินเฉพาะราคา ระยะเวลาส่งมอบ และความสะดวกในการจัดซื้อก่อนเข้าทำสัญญา
เฉลยอธิบาย
แนวทางกำหนดให้มีการวางแผนและตรวจสอบสถานะเพื่อลดความเสี่ยงก่อนเข้าสู่ความสัมพันธ์อย่างเป็นทางการกับผู้ให้บริการหรือบุคคลที่สาม การทำสัญญาก่อนแล้วค่อยกำหนดข้อกำหนดความมั่นคงปลอดภัยสลับลำดับ เพราะการประเมินควรเกิดก่อนผูกพันอย่างเป็นทางการ