การทบทวนสิทธิปีละครั้งพบเจ้าของระบบรับรองทุกชื่อโดยไม่ตรวจ ควรแก้อย่างไร
กงดทบทวน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขเพิ่มจำนวนชื่อ และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คให้ระบบอนุมัติทั้งหมด โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งใช้ข้อมูลการใช้งาน บทบาท ผู้จัดการ และข้อยกเว้นให้ผู้รับรองตัดสินใจได้จริง
เฉลยอธิบาย
access review ต้องให้ข้อมูลและความรับผิดชอบเพียงพอ ไม่ใช่พิธีกรรม