เมื่อพบปัญหาเรื่องความถูกต้องของข้อมูลกู้คืนจากข้อเท็จจริงว่าทีมกำลังจะนำข้อมูลสำรองที่ไม่เคยตรวจสอบกลับเข้าสู่ระบบผลิต ควรทำอะไรเป็นลำดับแรก

มาตรการที่อาจเลือกคือ เชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน
หลักปฏิบัติอีกด้านคือ กำหนด สื่อสาร และดูแลระดับความเสี่ยงที่องค์กรยอมรับได้
ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน
แนวทางสำหรับพิจารณาคือ เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง

เฉลยอธิบาย

RC.RP-03 กำหนดให้ตรวจสอบ integrity ของ backups และ restoration assets ก่อนใช้กู้คืน ดังนั้นกรณีนี้ต้อง “ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับระบบสารสนเทศ และระบบความมั่นคงปลอดภัยด้านสารสนเทศ (Security)

ดูข้อสอบวิชานี้ทั้งหมด →