จากหลักฐานเหตุการณ์และผลกระทบต่อภารกิจ ข้อใดเป็นการตัดสินใจที่เหมาะสมที่สุดเกี่ยวกับ กิจกรรม 'Social Engineering' ในบริบทความมั่นคงปลอดภัยไซเบอร์หมายถึงอะไร

เฉลยอธิบาย

Social Engineering เป็นเทคนิคการโจมตีที่มุ่งเป้าไปที่จุดอ่อนของมนุษย์ (Human Factor) มากกว่าจุดอ่อนของเทคโนโลยี โดยใช้จิตวิทยา การหลอกลวง และการหลอกเชื่อเพื่อให้ผู้ที่ถูกเป้าหมายเปิดเผยข้อมูลลับหรือสิทธิ์การเข้าถึง ตัวเลือก ข-ค-ง ไม่ใช่นิยามของ Social Engineering การควบคุมต้องตรวจสอบได้ มีเจ้าของความเสี่ยง และทดสอบประสิทธิผลจริง รวมถึงความเสี่ยงบุคคลที่สาม; ฐานอ้างอิง NIST CSF 2.0 โดยเฉพาะ Govern และ Cybersecurity Supply Chain Risk Management พร้อมแนวทาง สกมช.