จากหลักฐานเหตุการณ์และผลกระทบต่อภารกิจ ข้อใดเป็นการตัดสินใจที่เหมาะสมที่สุดเกี่ยวกับ อันตรายไซเบอร์ (Cyber Risk) เกิดจากการรวมตัวของปัจจัยใดบ้าง

เฉลยอธิบาย

อันตรายไซเบอร์เกิดจากการรวมกันของสามปัจจัยหลัก ได้แก่ ภัยคุกคาม ช่องโหว่ และคุณค่าของสินทรัพย์ที่อาจได้รับความเสียหาย สูตรคือ Risk = Threat × Vulnerability × Asset Value ตัวเลือก B ผิดเพราะบัญชีเฉพาะผู้โจมตี ตัวเลือก C และ D ผิดเพราะไม่ครอบคลุมองค์ประกอบทั้งหมด การควบคุมต้องตรวจสอบได้ มีเจ้าของความเสี่ยง และทดสอบประสิทธิผลจริง รวมถึงความเสี่ยงบุคคลที่สาม; ฐานอ้างอิง NIST CSF 2.0 โดยเฉพาะ Govern และ Cybersecurity Supply Chain Risk Management พร้อมแนวทาง สกมช.