หลังยืนยันการรั่วไหลของข้อมูลส่วนบุคคล ทีมต้องเลือกเวลาการแจ้งผู้ได้รับผลกระทบ ควรทำอย่างไร

ชะลอการแจ้งเตือนออกไปเรื่อยๆ โดยรอจนกระแสข่าวและความสนใจของสาธารณชนซาลง แล้วค่อยพิจารณาว่าจะเปิดเผยหรือไม่ทีหลัง
แจ้งเฉพาะผู้ใช้ที่โทรมาถาม
ลบ log แล้วถือว่าเหตุจบ
ทำตามกฎหมายและแผนตอบสนอง แจ้งโดยไม่ล่าช้าเกินควรพร้อมคำแนะนำลดความเสี่ยง

เฉลยอธิบาย

การตอบสนองต้องให้ผู้ได้รับผลกระทบมีข้อมูลเพียงพอเพื่อป้องกันตนเอง สอดคล้อง ACM Code of Ethics เรื่องประโยชน์สาธารณะ การหลีกเลี่ยงอันตราย ความซื่อสัตย์ ความเป็นส่วนตัว ความปลอดภัย และคุณภาพวิชาชีพ แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf ; https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf

ข้อสอบอื่นในวิชาจรรยาบรรณของนักวิชาการคอมพิวเตอร์

ดูข้อสอบวิชานี้ทั้งหมด →