กรณีวิเคราะห์ระบบสารสนเทศ 96bb52d554d6d822ee4ba871609ced49fd6350eca6f93831f755a968c192d517: เมื่อออกแบบระบบ ควรคำนึงถึงความลับ ความถูกต้อง และความปลอดภัย ข้อใดถูกต้องเกี่ยวกับ บริษัทแห่งหนึ่งมีระบบสารสนเทศที่ให้บริการข้อมูลลูกค้าผ่านเว็บแอปพลิเคชัน ปัญหาที่เกิดขึ้นคือ ลูกค้ามีการเสาะหาข้อมูลของลูกค้ารายอื่นได้สำเร็จ สิ่งนี้ส่งผลกระทบต่อหลักการใด?
กความลับ (Confidentiality) เพราะข้อมูลส่วนตัวของลูกค้าถูกเปิดเผยต่อบุคคลที่ไม่ได้รับอนุญาต
ขความลับและความสมบูรณ์ ทั้งสองอย่าง
คความสมบูรณ์ (Integrity) เพราะข้อมูลถูกแก้ไขโดยลูกค้ารายอื่น
งความพร้อมใช้งาน (Availability) เพราะระบบไม่สามารถให้บริการได้
เฉลยอธิบาย
สถานการณ์นี้เป็นการฝ่าฟันความลับเพราะลูกค้ารายหนึ่งได้เข้าถึงข้อมูลส่วนตัวของลูกค้ารายอื่นโดยไม่ได้รับอนุญาต ซึ่งแสดงถึงความล้มเหลวในการควบคุมการเข้าถึง (Access Control) และการตรวจสอบการอนุญาต (Authorization) ตัวเลือก A ไม่ถูกต้องเพราะระบบยังให้บริการได้ ตัวเลือก C ไม่ถูกต้องเพราะไม่ได้มีการเปลี่ยนแปลงข้อมูล แค่การเข้าถึงเท่านั้น ตัวเลือก D ไม่ถูกต้องเพราะมีแค่ปัญหาความลับ