ทีมต้องเลือกระหว่างหลายมาตรการโดยคำนึงถึงความเสี่ยงคงเหลือ ข้อใดวิเคราะห์เรื่องต่อไปนี้ได้ถูกต้องที่สุด: การสำรองข้อมูล (Backup) มีวัตถุประสงค์หลักเพื่อสิ่งใด

เฉลยอธิบาย

การสำรองข้อมูล (Backup) มีวัตถุประสงค์หลักเพื่อให้สามารถกู้คืนข้อมูล (Data Recovery) ได้ในกรณีที่ข้อมูลสูญหาย เสียหาย หรือถูกทำลาย ไม่ว่าจะเกิดจากความผิดพลาดของมนุษย์ ความขัดข้องของฮาร์ดแวร์ การโจมตีจากมัลแวร์ หรือภัยพิบัติต่าง ๆ เพื่อให้องค์กรสามารถดำเนินงานต่อเนื่องได้ ต้องพิจารณาการจัดการกุญแจ การตั้งค่าปลอดภัย การจัดลำดับช่องโหว่ตามความเสี่ยง และการทดสอบกู้คืน ไม่ใช่เพียงมีเอกสาร; ตรวจทานตาม NIST CSF 2.0 และมาตรฐาน/คำแนะนำปัจจุบันของ สกมช.