ข้อใดอธิบายความหมายของ “Mitigate/Modify” ได้ถูกต้อง
กมาตรการเปลี่ยนโอกาส ผลกระทบ หรือความสามารถตรวจจับ/ฟื้นฟู — Preventive
ขผู้มีสิทธิเข้าถึงบริการได้ทันเวลาและเชื่อถือได้หรือไม่ — Redundancy
คขั้นต่ำที่ต้องทำ/วัดได้คืออะไร — บังคับและเฉพาะ เช่น MFA, Encryption
งลดโอกาสหรือผลกระทบด้วย Control — ต้องวัดประสิทธิผล ไม่ใช่แค่ติดตั้ง
เฉลยอธิบาย
หลักฐานส่วนที่ 1: บทนำ — ขอบเขตของความมั่นคงปลอดภัยข้อมูลและระบบเทคโนโลยีสารสนเทศระบุข้อความเต็มว่า “Mitigate/Modify — ลดโอกาสหรือผลกระทบด้วย Control — ต้องวัดประสิทธิผล ไม่ใช่แค่ติดตั้ง” ดังนั้นคำตอบคือ “ลดโอกาสหรือผลกระทบด้วย Control — ต้องวัดประสิทธิผล ไม่ใช่แค่ติดตั้ง” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น