การสื่อสารการฟื้นฟูมีจุดควบคุมไม่ครบ เพราะฝ่ายเทคนิคกู้บริการตามแผนแต่ผู้บริหารและเจ้าของกระบวนงานไม่รู้ความคืบหน้า ควรเพิ่มมาตรการใด

ทางเลือกเชิงกระบวนการคือ ประเมินทั้งโอกาสที่ภัยคุกคามใช้ช่องโหว่และผลกระทบที่อาจเกิด
สื่อสารกิจกรรมและความคืบหน้าการฟื้นฟูแก่ผู้มีส่วนได้เสียที่กำหนด
ข้อกำหนดที่อาจนำมาใช้คือ บูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต
แนวปฏิบัติประกอบคือ จำกัดวงเหตุการณ์เพื่อหยุดการขยายผลกระทบ

เฉลยอธิบาย

RC.CO-03 กำหนดให้สื่อสารกิจกรรมและความคืบหน้าในการฟื้นความสามารถปฏิบัติการแก่ผู้มีส่วนได้เสีย ดังนั้นกรณีนี้ต้อง “สื่อสารกิจกรรมและความคืบหน้าการฟื้นฟูแก่ผู้มีส่วนได้เสียที่กำหนด” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับระบบสารสนเทศ และระบบความมั่นคงปลอดภัยด้านสารสนเทศ (Security)

ดูข้อสอบวิชานี้ทั้งหมด →