จากหลักฐานว่าระบบกลับมาออนไลน์แล้วแต่ยังไม่มีการตรวจสอบข้อมูลและสถานะการทำงาน ข้อสรุปใดสอดคล้องกับ NIST CSF 2.0
กมาตรการที่อาจเลือกคือ เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง
ขหลักปฏิบัติอีกด้านคือ จัดสรรขีดความสามารถของทรัพยากรให้เพียงพอต่อความพร้อมใช้
คตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ
งแนวทางสำหรับพิจารณาคือ ตรวจสอบความถูกต้องของข้อมูลสำรองและสินทรัพย์กู้คืนก่อนใช้งาน
เฉลยอธิบาย
RC.RP-05 กำหนดให้ตรวจ integrity ของสินทรัพย์ที่กู้คืน ฟื้นระบบและบริการ และยืนยันสถานะปฏิบัติการ ดังนั้นกรณีนี้ต้อง “ตรวจสอบสินทรัพย์ที่ฟื้นฟูและยืนยันสถานะการทำงานของระบบ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง