การจัดประเภทเหตุการณ์มีจุดควบคุมไม่ครบ เพราะเหตุขโมยบัญชีผู้ใช้และเหตุระบบล่มถูกจัดลำดับเร่งด่วนเท่ากันโดยไม่ดูขอบเขต ควรเพิ่มมาตรการใด

เฉลยอธิบาย

RS.MA-03 กำหนดให้จัดประเภทและจัดลำดับ incident ดังนั้นกรณีนี้ต้อง “จัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง