การสื่อสารการฟื้นฟูมีจุดควบคุมไม่ครบ เพราะฝ่ายเทคนิคกู้บริการตามแผนแต่ผู้บริหารและเจ้าของกระบวนงานไม่รู้ความคืบหน้า ควรเพิ่มมาตรการใด
กทางเลือกเชิงกระบวนการคือ ประเมินทั้งโอกาสที่ภัยคุกคามใช้ช่องโหว่และผลกระทบที่อาจเกิด
ขสื่อสารกิจกรรมและความคืบหน้าการฟื้นฟูแก่ผู้มีส่วนได้เสียที่กำหนด
คข้อกำหนดที่อาจนำมาใช้คือ บูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต
งแนวปฏิบัติประกอบคือ จำกัดวงเหตุการณ์เพื่อหยุดการขยายผลกระทบ
เฉลยอธิบาย
RC.CO-03 กำหนดให้สื่อสารกิจกรรมและความคืบหน้าในการฟื้นความสามารถปฏิบัติการแก่ผู้มีส่วนได้เสีย ดังนั้นกรณีนี้ต้อง “สื่อสารกิจกรรมและความคืบหน้าการฟื้นฟูแก่ผู้มีส่วนได้เสียที่กำหนด” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง