ตามมาตรา 13 วรรคสอง กรอบมาตรฐานที่ กกม. กำหนดต้องประกอบด้วยมาตรการอย่างน้อยกี่ข้อ และข้อใดต่อไปนี้ไม่ใช่มาตรการที่กำหนดไว้
กสี่ข้อ และมาตรการรักษาและฟื้นฟูความเสียหายไม่ใช่มาตรการที่กำหนด
ขห้าข้อ และมาตรการเผชิญเหตุเมื่อตรวจพบภัยคุกคามไม่ใช่มาตรการที่กำหนด
คห้าข้อ และการลงโทษผู้กระทำภัยคุกคามทางไซเบอร์ไม่ใช่มาตรการที่กำหนด
งหกข้อ และการระบุความเสี่ยงไม่ใช่มาตรการที่กำหนด
เฉลยอธิบาย
ตามมาตรา 13 วรรคสอง บัญญัติว่าในการกำหนดกรอบมาตรฐาน ต้องประกอบด้วยวิธีการและมาตรการอย่างน้อยห้าข้อ ได้แก่ (1) การระบุความเสี่ยง (2) มาตรการป้องกัน (3) มาตรการตรวจสอบและเฝ้าระวัง (4) มาตรการเผชิญเหตุ และ (5) มาตรการรักษาและฟื้นฟูความเสียหาย โดยไม่มีการกำหนดมาตรการลงโทษผู้กระทำภัยคุกคามไว้ในส่วนนี้