บริษัทตรวจพบว่ามีการใช้ 'Zero-Day Vulnerability' (ช่องโหว่ที่ยังไม่เป็นที่รู้จัก) ในระบบของพวกเขา ข้อใดอธิบายความเสี่ยงและวิธีการตอบสนองได้ครบถ้วน
กบริษัทควรเพิ่มการเข้ารหัสแบบสาธารณะเท่านั้น
ขเนื่องจากไม่มีแพทช์อยู่แล้ว บริษัทต้องปิดระบบทั้งหมดจนกว่าผู้พัฒนาจะออกแพทช์
คไม่ใช่ปัญหาเพราะสามารถป้องกันได้ด้วย Antivirus แบบดั้งเดิม
งความเสี่ยงสูงเพราะผู้โจมตีมีสิทธิ์เข้าถึงอยู่ก่อนที่ผู้พัฒนาจะรู้ วิธีแก้คือการแยกระบบ ลดการเข้าถึง และติดตามการเข้าถึงอย่างใกล้ชิด
เฉลยอธิบาย
Zero-Day Vulnerability เป็นช่องโหว่ที่ยังไม่มีแพทช์ หรือแพทช์ยังไม่เปิดตัว ความเสี่ยงสูงมากเพราะผู้โจมตีมีข้อได้เปรียบ วิธีการตอบสนองที่ดีคือการแยกระบบ จำกัดการเข้าถึง และติดตามการเข้าถึงอย่างใกล้ชิด ตัวเลือก A รุนแรงเกินไป C ผิดเพราะ Antivirus ไม่สามารถป้องกันช่องโหว่ที่ไม่รู้จัก และ D ไม่ได้แก้ปัญหาโดยตรง