ศูนย์รับแจ้งส่งทุกข้อความเข้าทีมฉุกเฉินโดยไม่ตรวจว่าเป็นเหตุจริงหรือไม่ แนวทางใดเหมาะสมที่สุด
กแนวทางทางเลือกคือ ตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ
ขข้อเสนออีกแบบคือ ยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ
คคัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง
งวิธีดำเนินงานคือ สร้างและเก็บบันทึกเหตุการณ์ให้พร้อมใช้สำหรับการติดตามต่อเนื่อง
เฉลยอธิบาย
RS.MA-02 กำหนดให้ triage และ validate รายงาน incident ดังนั้นกรณีนี้ต้อง “คัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง