ระบบกลับมาออนไลน์แล้วแต่ยังไม่มีการตรวจสอบข้อมูลและสถานะการทำงาน แนวทางใดเหมาะสมที่สุด
กแนวทางทางเลือกคือ คัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง
ขข้อเสนออีกแบบคือ จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
คตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ
งวิธีดำเนินงานคือ ฝึกอบรมบุคลากรให้ทำงานโดยตระหนักถึงความเสี่ยงไซเบอร์
เฉลยอธิบาย
RC.RP-05 กำหนดให้ตรวจ integrity ของสินทรัพย์ที่กู้คืน ฟื้นระบบและบริการ และยืนยันสถานะปฏิบัติการ ดังนั้นกรณีนี้ต้อง “ตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง