ระบบกลับมาออนไลน์แล้วแต่ยังไม่มีการตรวจสอบข้อมูลและสถานะการทำงาน แนวทางใดเหมาะสมที่สุด

แนวทางทางเลือกคือ คัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง
ข้อเสนออีกแบบคือ จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
ตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ
วิธีดำเนินงานคือ ฝึกอบรมบุคลากรให้ทำงานโดยตระหนักถึงความเสี่ยงไซเบอร์

เฉลยอธิบาย

RC.RP-05 กำหนดให้ตรวจ integrity ของสินทรัพย์ที่กู้คืน ฟื้นระบบและบริการ และยืนยันสถานะปฏิบัติการ ดังนั้นกรณีนี้ต้อง “ตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับระบบสารสนเทศ และระบบความมั่นคงปลอดภัยด้านสารสนเทศ (Security)

ดูข้อสอบวิชานี้ทั้งหมด →