วิธีใดแก้ปัญหาการคัดกรองรายงานเหตุได้ตรงที่สุดเมื่อศูนย์รับแจ้งส่งทุกข้อความเข้าทีมฉุกเฉินโดยไม่ตรวจว่าเป็นเหตุจริงหรือไม่
กแนวทางทางเลือกคือ เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง
ขคัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง
คข้อเสนออีกแบบคือ จัดสรรขีดความสามารถของทรัพยากรให้เพียงพอต่อความพร้อมใช้
งวิธีดำเนินงานคือ ตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ
เฉลยอธิบาย
RS.MA-02 กำหนดให้ triage และ validate รายงาน incident ดังนั้นกรณีนี้ต้อง “คัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง