วิธีใดแก้ปัญหาความถูกต้องของข้อมูลกู้คืนได้ตรงที่สุดเมื่อทีมกำลังจะนำข้อมูลสำรองที่ไม่เคยตรวจสอบกลับเข้าสู่ระบบผลิต
กตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน
ขแนวทางทางเลือกคือ สื่อสารกิจกรรมและความคืบหน้าการฟื้นฟูแก่ผู้มีส่วนได้เสียที่กำหนด
คข้อเสนออีกแบบคือ ประเมินทั้งโอกาสที่ภัยคุกคามใช้ช่องโหว่และผลกระทบที่อาจเกิด
งวิธีดำเนินงานคือ บูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต
เฉลยอธิบาย
RC.RP-03 กำหนดให้ตรวจสอบ integrity ของ backups และ restoration assets ก่อนใช้กู้คืน ดังนั้นกรณีนี้ต้อง “ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง