หลังประเมินความเสี่ยง ทีมต้องเลือกการควบคุมที่เหมาะกับเหตุการณ์ ข้อใดประยุกต์หลักต่อไปนี้ได้ถูกต้องที่สุด: ในบริบทของการรักษาความมั่นคงปลอดภัยไซเบอร์ การตรวจสอบและยืนยันตัวตนของผู้ใช้ (Authentication) มีจุดประสงค์หลักอย่างไร

เฉลยอธิบาย

Authentication มีจุดประสงค์หลักคือการยืนยันว่าผู้เข้าถึงระบบเป็นผู้ที่อ้างสิทธิ์จริง ๆ เป็นมาตรการสำคัญในการรักษาความมั่นคงปลอดภัยไซเบอร์ ควรเชื่อมการตัดสินใจกับหน้าที่ Govern, Identify, Protect, Detect, Respond หรือ Recover และคำนึงถึงผลกระทบทางภารกิจ; ฐานอ้างอิง NIST CSF 2.0 และแนวทางของ สกมช. ภายใต้ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562