องค์กรบังคับ MFA แต่อนุญาตให้ผู้ใช้อนุมัติคำขอซ้ำโดยไม่ดูบริบท ความเสี่ยงคืออะไร

ไม่มีเพราะมี MFA
MFA fatigue ทำให้ผู้ใช้กดยอมรับคำขอของผู้โจมตี
ทำให้ log หาย
เกี่ยวกับลิขสิทธิ์

เฉลยอธิบาย

MFA ต้องเสริมด้วยการยืนยันบริบท แจ้งเตือน และจำกัดคำขอ ไม่ใช่พึ่งการกดอนุมัติ

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับกฎหมายคอมพิวเตอร์ และระบบรักษาความปลอดภัยคอมพิวเตอร์

ดูข้อสอบวิชานี้ทั้งหมด →