เมื่อพบปัญหาเรื่องการจัดประเภทเหตุการณ์จากข้อเท็จจริงว่าเหตุขโมยบัญชีผู้ใช้และเหตุระบบล่มถูกจัดลำดับเร่งด่วนเท่ากันโดยไม่ดูขอบเขต ควรทำอะไรเป็นลำดับแรก
กจัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ
ขมาตรการที่อาจเลือกคือ ประเมินทั้งโอกาสที่ภัยคุกคามใช้ช่องโหว่และผลกระทบที่อาจเกิด
คหลักปฏิบัติอีกด้านคือ บูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต
งแนวทางสำหรับพิจารณาคือ ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน
เฉลยอธิบาย
RS.MA-03 กำหนดให้จัดประเภทและจัดลำดับ incident ดังนั้นกรณีนี้ต้อง “จัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง