ข้อใดเติมข้อความ “จำนวน blocked attack สูง” ให้สมบูรณ์และถูกต้อง
กอาจลดความเสี่ยงต่อข้อมูลแต่ไม่ลบหน้าที่บันทึกและประเมิน ไม่ควรประกาศว่า “ปลอดภัยแน่นอน” ก่อนตรวจ key และสภาพเครื่อง
ขอาจถูก ransomware ลบพร้อมกัน ต้องจำกัด service account, network path, deletion privilege และมี out-of-band alert
คอาจมาจาก noise จำนวน incident ต่ำอาจมาจากตรวจไม่เจอ และ compliance 100% อาจเกิด scope แคบ ต้องมี denominator, trend และบริบท
งอาจมีคำสั่งทำลายข้อมูล เผยแพร่คำพิพากษาหรือดำเนินการอื่นตามมาตรา 16/1 นอกเหนือจากโทษ จึงควรหยุดการกระจายและช่วยผู้เสียหายเร็ว
เฉลยอธิบาย
หลักฐานส่วนที่ 11: backup ที่กู้ไม่ได้ยังไม่ใช่ control ที่ยืนยันระบุข้อความเต็มว่า “จำนวน blocked attack สูงอาจมาจาก noise จำนวน incident ต่ำอาจมาจากตรวจไม่เจอ และ compliance 100% อาจเกิด scope แคบ ต้องมี denominator, trend และบริบท” ดังนั้นคำตอบคือ “อาจมาจาก noise จำนวน incident ต่ำอาจมาจากตรวจไม่เจอ และ compliance 100% อาจเกิด scope แคบ ต้องมี denominator, trend และบริบท” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น