จากหลักฐานว่าเหตุขโมยบัญชีผู้ใช้และเหตุระบบล่มถูกจัดลำดับเร่งด่วนเท่ากันโดยไม่ดูขอบเขต ข้อสรุปใดสอดคล้องกับ NIST CSF 2.0

เฉลยอธิบาย

RS.MA-03 กำหนดให้จัดประเภทและจัดลำดับ incident ดังนั้นกรณีนี้ต้อง “จัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง