ความถูกต้องของข้อมูลกู้คืนมีจุดควบคุมไม่ครบ เพราะทีมกำลังจะนำข้อมูลสำรองที่ไม่เคยตรวจสอบกลับเข้าสู่ระบบผลิต ควรเพิ่มมาตรการใด
กทางเลือกเชิงกระบวนการคือ จัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ
ขข้อกำหนดที่อาจนำมาใช้คือ จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน
คแนวปฏิบัติประกอบคือ คุ้มครองความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูลขณะจัดเก็บ
งตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน
เฉลยอธิบาย
RC.RP-03 กำหนดให้ตรวจสอบ integrity ของ backups และ restoration assets ก่อนใช้กู้คืน ดังนั้นกรณีนี้ต้อง “ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง