ระบบควรสำรองข้อมูล (Backup) บ่อยแค่ไหนเพื่อให้มีความสมดุลระหว่างการป้องกันการสูญหายข้อมูลและจำนวนทรัพยากรที่ใช้
กสำรองเพียงครั้งเดียวเมื่อติดตั้งระบบและไม่ต้องสำรองอีกเลย
ขสำรองเพียงเมื่อพนักงานขอให้สำรองเท่านั้น
คขึ้นอยู่กับความสำคัญของข้อมูลและความถี่ของการเปลี่ยนแปลง โดยข้อมูลที่สำคัญควรสำรองบ่อยมาก
งสำรองทุกชั่วโมงสำหรับข้อมูลทั้งหมดอย่างไร้เลือกเลย
เฉลยอธิบาย
นโยบายการสำรองข้อมูลที่ดีต้องพิจารณาความสำคัญของข้อมูล (RTO - Recovery Time Objective และ RPO - Recovery Point Objective) ข้อมูลที่สำคัญต้องสำรองบ่อยกว่า ในขณะที่ข้อมูลที่มีความสำคัญต่ำสามารถสำรองได้น้อยกว่า เพื่อสมดุลกับทรัพยากร ตัวเลือก B ไม่เพียงพอสำหรับการป้องกัน ตัวเลือก C ใช้ทรัพยากรมากเกินไป ตัวเลือก D ไม่มีระบบอัตโนมัติที่จำเป็น ต้องพิจารณาการจัดการกุญแจ การตั้งค่าปลอดภัย การจัดลำดับช่องโหว่ตามความเสี่ยง และการทดสอบกู้คืน ไม่ใช่เพียงมีเอกสาร; ตรวจทานตาม NIST CSF 2.0 และมาตรฐาน/คำแนะนำปัจจุบันของ สกมช.