นักวิจัยคนหนึ่งค้นพบความอ่อนแอของระบบความปลอดภัยในแอปพลิเคชันเนื้อเงิน นักวิจัยควรดำเนินการใด

ใช้ความอ่อนแอนั้นเพื่อขโมยเงินจากบัญชี
ขู่กรรมการกำกับดูแลที่ออกใบอนุญาตให้เลิกให้บริการ
เผยแพร่ความอ่อนแอนั้นบนอินเทอร์เน็ตทันที
รายงานการค้นพบให้แก่ผู้พัฒนาแอปพลิเคชันในเส้นลับ และให้เวลาพอสมควรในการแก้ไขก่อนเปิดเผยต่อสาธารณะ

เฉลยอธิบาย

การค้นพบช่องโหว่ด้านความปลอดภัยต้องถูกจัดการตามหลักเกณฑ์ของ Responsible Disclosure คือต้องแจ้งให้ผู้พัฒนาทราบก่อนเปิดเผยต่อสาธารณะ เพื่อให้มีเวลาแก้ไข นี่คือวิธีที่ช่วยป้องกันความเสียหายต่อผู้ใช้ ตัวเลือก B เป็นการเสี่ยงต่อการถูกมัลเวเซอร์นำไปใช้ C เป็นการข่มเหง D เป็นความผิดอาญา

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับกฎหมายคอมพิวเตอร์ และระบบรักษา ความปลอดภัยคอมพิวเตอร์

ดูข้อสอบวิชานี้ทั้งหมด →