ระบบถูกปิดเครื่องทันทีเมื่อพบมัลแวร์ ผลเสียด้าน forensic คืออะไร
กข้อมูล volatile เช่น process และ connection อาจสูญหาย
ขดิสก์จะใหญ่ขึ้น และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
ครหัสผ่านแข็งแรงขึ้น โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งไม่มีผล โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
การตัดสินใจปิดต้องชั่งการควบคุมเหตุและคุณค่าหลักฐานตาม playbook