วิธีใดแก้ปัญหาการเชื่อมโยงหลักฐานได้ตรงที่สุดเมื่อแต่ละระบบแจ้งเตือนแยกกันจนทีมไม่เห็นความสัมพันธ์ของเหตุการณ์เดียวกัน
กแนวทางทางเลือกคือ ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน
ขข้อเสนออีกแบบคือ จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ
ควิธีดำเนินงานคือ สร้าง ปกป้อง ดูแล และทดสอบข้อมูลสำรองเป็นระยะ
งเชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน
เฉลยอธิบาย
DE.AE-03 กำหนดให้เชื่อมโยงข้อมูลจากหลายแหล่ง ดังนั้นกรณีนี้ต้อง “เชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง