การตอบสนองเหตุไซเบอร์: ก่อนอนุมัติมาตรการ ทีมยังไม่มีหลักฐานชุดนี้—เวลาเหตุ ผู้เก็บหลักฐาน ค่าแฮช การส่งมอบ บันทึกเครือข่าย คำสั่งจำกัดผลกระทบ และเหตุผลการตัดสินใจ ควรเพิ่มการควบคุมใด

เฉลยอธิบาย

การตอบสนองเหตุต้องจำกัดผลกระทบ รักษาความถูกต้องและการครอบครองหลักฐาน แล้ววิเคราะห์และกู้คืนตามบทบาท ช่องว่างจึงต้องปิดด้วย “กำหนดเจ้าของ เกณฑ์จำกัดผลกระทบ และหลักฐานเวลา ค่าแฮช กับการส่งมอบก่อนอนุมัติแผน” ก่อนอนุมัติ ขณะที่ “อนุมัติเมื่อมีแผนและรายชื่อทีมเวรครบ แล้วตรวจสายครอบครองหลักฐานหลังเกิดเหตุจริง” เลื่อนการพิสูจน์ผลไปภายหลังและยังไม่พอ เพราะการล้างระบบเร็วหรือจำนวนเหตุที่ปิดไม่พิสูจน์ว่าผลกระทบถูกจำกัดและหลักฐานยังอธิบายที่มาได้