เมื่อหน่วยตรวจไม่มีผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์สำหรับงานที่มีความเสี่ยงสูง หัวหน้าหน่วยตรวจต้องดำเนินการอย่างไร
กให้ปฏิบัติงานต่อด้วยแบบตรวจทั่วไป แล้วขอให้หน่วยรับตรวจรับรองข้อสรุปแทน
ขขอคำแนะนำและความช่วยเหลือจากบุคคลที่มีความรู้ ความสามารถ และประสบการณ์ที่จำเป็น
คลดขอบเขตภารกิจให้เหลือเฉพาะส่วนที่ทีมคุ้นเคย แล้วละเว้นประเด็นที่ต้องใช้ผู้เชี่ยวชาญ
งปรับระดับความเสี่ยงของภารกิจให้ต่ำลง เพื่อให้สอดคล้องกับความสามารถที่ทีมมีอยู่
เฉลยอธิบาย
เมื่อผู้ตรวจไม่มีความรู้ ทักษะ หรือความสามารถที่จำเป็น มาตรฐานกำหนดให้หัวหน้าหน่วยตรวจขอคำแนะนำและความช่วยเหลือจากบุคคลที่มีความรู้ ความสามารถ และประสบการณ์ที่เหมาะสม ข้อ B จึงถูกโดยตรง