ทีมต้องเลือกระหว่างหลายมาตรการโดยคำนึงถึงความเสี่ยงคงเหลือ ข้อใดวิเคราะห์เรื่องต่อไปนี้ได้ถูกต้องที่สุด: ภัยคุกคามไซเบอร์ประเภท 'Phishing' เป็นอย่างไร

เฉลยอธิบาย

Phishing คือการส่งอีเมลหรือข้อความปลอมเพื่อหลอกลวงผู้ใช้เปิดเอกสาร คลิกลิงก์ หรือให้ข้อมูลส่วนตัวสำคัญ ซึ่งเป็นเทคนิคการหลอกลวงทั่วไปในการโจมตีไซเบอร์ ต้องพิจารณาการจัดการกุญแจ การตั้งค่าปลอดภัย การจัดลำดับช่องโหว่ตามความเสี่ยง และการทดสอบกู้คืน ไม่ใช่เพียงมีเอกสาร; ตรวจทานตาม NIST CSF 2.0 และมาตรฐาน/คำแนะนำปัจจุบันของ สกมช.