เมื่อพบปัญหาเรื่องยืนยันสถานะหลังฟื้นฟูจากข้อเท็จจริงว่าระบบกลับมาออนไลน์แล้วแต่ยังไม่มีการตรวจสอบข้อมูลและสถานะการทำงาน ควรทำอะไรเป็นลำดับแรก
กมาตรการที่อาจเลือกคือ ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน
ขหลักปฏิบัติอีกด้านคือ ยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ
คแนวทางสำหรับพิจารณาคือ สร้างและเก็บบันทึกเหตุการณ์ให้พร้อมใช้สำหรับการติดตามต่อเนื่อง
งตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ
เฉลยอธิบาย
RC.RP-05 กำหนดให้ตรวจ integrity ของสินทรัพย์ที่กู้คืน ฟื้นระบบและบริการ และยืนยันสถานะปฏิบัติการ ดังนั้นกรณีนี้ต้อง “ตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง