กรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ตามมาตรา 13 วรรคสอง ต้องประกอบด้วยวิธีการและมาตรการอย่างน้อยกี่ประการ และมาตรการใดต่อไปนี้ไม่อยู่ในบัญชีที่กำหนด

เฉลยอธิบาย

ตามมาตรา 13 วรรคสอง กำหนดวิธีการและมาตรการอย่างน้อย 5 ประการ ได้แก่ (1) การระบุความเสี่ยง (2) มาตรการป้องกันความเสี่ยง (3) มาตรการตรวจสอบและเฝ้าระวัง (4) มาตรการเผชิญเหตุ และ (5) มาตรการรักษาและฟื้นฟูความเสียหาย โดยไม่มีการกำหนดมาตรการรายงานต่อหน่วยงานกำกับดูแลในบัญชีนี้