กรณีวิเคราะหౌระบบสารสนเทศ 099960e52e3d71847b3ce286c20be80b017df697c65b819dccc41121de7dfc5c: เมื่อตรวจสอบระบบ ควรให้ความสำคัญกับความถูกต้อง ความปลอดภัย และผลกระทบของ องค์กรต้องการป้องกันให้ข้อมูลอ่อนไหว (Sensitive Data) ไม่ถูกส่งออกจากระบบอย่างไม่มีการควบคุม ควรใช้ตัวควบคุมการรักษาความมั่นคงปลอดภัยแบบใด?
กCompensating Control - ใช้วิธีอื่นแทน
ขPreventive Control - ตั้งค่า DLP (Data Loss Prevention) ระบบเพื่อป้องกันการส่งข้อมูลอ่อนไหวผ่านช่องทางที่ไม่อนุญาต
คDetective Control - ติดตั้งระบบหลังการเกิดเหตุการณ์แล้วเท่านั้น
งCorrective Control - แก้ไขหลังจากข้อมูลรั่วแล้ว
เฉลยอธิบาย
ประเภทตัวควบคุม (Control Types): Preventive Control ป้องกันก่อนเกิดเหตุการณ์ Detective Control ตรวจพบระหว่างหรือหลังเกิดเหตุ Corrective Control แก้ไขหลังเกิดเหตุ Compensating Control เป็นตัวเลือกอื่น สำหรับการป้องกันข้อมูลอ่อนไหว DLP เป็นตัวควบคุม Preventive ที่ป้องกันแต่เริ่มแรก ตัวเลือก B, C, D เป็นตัวควบคุมหลังเกิดเหตุหรือทางเลือก ไม่มีประสิทธิสูงสุด