เมื่อพบปัญหาเรื่องการคัดกรองรายงานเหตุจากข้อเท็จจริงว่าศูนย์รับแจ้งส่งทุกข้อความเข้าทีมฉุกเฉินโดยไม่ตรวจว่าเป็นเหตุจริงหรือไม่ ควรทำอะไรเป็นลำดับแรก
กมาตรการที่อาจเลือกคือ ทบทวนและปรับนโยบายให้ทันภัยคุกคาม เทคโนโลยี และภารกิจ
ขหลักปฏิบัติอีกด้านคือ ทบทวนสิทธิ์และจำกัดตามหลักสิทธิ์น้อยที่สุดกับการแบ่งแยกหน้าที่
คแนวทางสำหรับพิจารณาคือ ติดตามเครือข่ายและบริการเครือข่ายเพื่อค้นหาเหตุผิดปกติ
งคัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง
เฉลยอธิบาย
RS.MA-02 กำหนดให้ triage และ validate รายงาน incident ดังนั้นกรณีนี้ต้อง “คัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง