ผู้บริหารห้ามทีมเข้าถึง log ที่เกี่ยวข้องกับการทดสอบการควบคุม ตามมาตรฐาน 1130 และ 2220.A1 ควรพิจารณากรณีนี้อย่างไร
กไม่ถือเป็นข้อจำกัดการเข้าถึงข้อมูล แต่เปิดเผยต่อผู้เกี่ยวข้องตามความเหมาะสม และให้ขอบเขตครอบคลุม log ที่เกี่ยวข้อง
ขถือเป็นข้อจำกัดการเข้าถึงข้อมูล เปิดเผยเฉพาะผู้บริหารที่สั่งจำกัด และให้ขอบเขตครอบคลุม log ที่เกี่ยวข้อง
คถือเป็นข้อจำกัดการเข้าถึงข้อมูล เปิดเผยต่อผู้เกี่ยวข้องตามความเหมาะสม แต่ตัด log ที่ถูกจำกัดออกจากขอบเขต
งถือเป็นข้อจำกัดการเข้าถึงข้อมูล เปิดเผยต่อผู้เกี่ยวข้องตามความเหมาะสม และให้ขอบเขตครอบคลุม log ที่เกี่ยวข้อง
เฉลยอธิบาย
การห้ามเข้าถึง log ที่เกี่ยวข้องเป็นข้อจำกัดการเข้าถึงข้อมูลตามการตีความมาตรฐาน 1130 ซึ่งต้องเปิดเผยต่อผู้เกี่ยวข้องตามความเหมาะสม และมาตรฐาน 2220.A1 ให้ขอบเขตครอบคลุมระบบงานกับเอกสารที่เกี่ยวข้อง ข้อ D จึงถูก ส่วนข้อ A ปฏิเสธสถานะข้อจำกัด ข้อ B จำกัดผู้รับการเปิดเผย และข้อ C ตัดข้อมูลเกี่ยวข้องออกจากขอบเขต