Which of the following best illustrates “lessons learned” in policy implementation?

Đáp án đúng: "Revising a firewall rule after a breach occurs". Lessons learned (bài học kinh nghiệm) là bước rút kinh nghiệm sau sự cố hoặc sau một đợt triển khai: phân tích điều gì đã sai, rồi sửa chính sách, tiêu chuẩn hay cấu hình để không lặp lại. Chỉnh lại quy tắc tường lửa sau khi bị xâm nhập chính là đưa bài học từ sự cố vào kiểm soát. "Installing new operating systems" là hoạt động nâng cấp hay vận hành thông thường, không nhất thiết xuất phát từ việc phân tích một sự kiện đã xảy ra. "Hiring additional IT staff" là quyết định nhân sự, có thể do nhiều lý do như mở rộng kinh doanh, không minh hoạ việc rút kinh nghiệm trong thực thi chính sách. "Outsourcing IT services" là lựa chọn chiến lược về nguồn lực, chuyển công việc cho bên ngoài, chứ không phải việc điều chỉnh chính sách dựa trên kinh nghiệm thực tế.