องค์กรต้องการตรวจสอบว่าซอฟต์แวร์ใหม่ที่จะติดตั้งลงในระบบสำคัญนั้น มีความปลอดภัยหรือไม่ ควรทำการตรวจสอบแบบใด
กไม่ต้องตรวจสอบเพราะซอฟต์แวร์มาจากผู้จำหน่ายที่น่าเชื่อถือแล้ว
ขทำการทดสอบในสภาพแวดล้อมที่จำลอง (Testing Environment) ที่เหมือนกับระบบจริง (Staging Environment) และติดตั้งเฉพาะเป็นช่วงเวลา (Pilot Testing) ก่อน เพื่อตรวจสอบความเข้ากันได้ ความมั่นคงปลอดภัย และประสิทธิภาพ ก่อนติดตั้งในระบบจริง
คติดตั้งเฉพาะในส่วนหนึ่งของระบบและละเว้นการติดตั้งอัปเดตความมั่นคงปลอดภัย
งติดตั้งซอฟต์แวร์ลงในระบบจริง (Production System) ทันทีแล้วดูว่าเกิดปัญหาหรือไม่
เฉลยอธิบาย
การทดสอบในสภาพแวดล้อมที่แยกต่างหากก่อนติดตั้งในระบบจริง เป็นแนวปฏิบัติที่ดีที่สุด (Best Practice) เพื่อลดความเสี่ยง ต้องทดสอบความเข้ากันได้ ความมั่นคงปลอดภัย ประสิทธิภาพ และการทำงานร่วมกับซอฟต์แวร์อื่น ตัวเลือก A มีความเสี่ยงสูง ตัวเลือก B ไม่ทั่วไปแม้ว่าผู้จำหน่ายน่าเชื่อถือ ตัวเลือก D ไม่เหมาะสม