ทีมกำลังออกแบบโครงสร้างพื้นฐานจัดการบันทึกให้รองรับทั้งภาระปกติและช่วงมัลแวร์ระบาด ควรประเมินปัจจัยใดตาม NIST SP 800-92

เฉลยอธิบาย

การออกแบบต้องคำนึงถึงปริมาณบันทึกทั้งปกติและสูงสุดต่อชั่วโมงหรือวัน ตลอดจนการใช้แบนด์วิดท์และพื้นที่เก็บออนไลน์กับออฟไลน์ ช่วงมัลแวร์ระบาดอาจสร้างบันทึกจำนวนมากในเวลาสั้น การใช้เพียงค่าเฉลี่ยจึงอาจประเมินขีดความสามารถต่ำเกินไปและเสี่ยงต่อภาวะปฏิเสธบริการของระบบบันทึก