องค์กรต้องการสร้างนโยบายความปลอดภัยที่มีประสิทธิภาพ ควรมีองค์ประกอบใดบ้าง?
กนโยบาย กระบวนการ เทคนิค และการติดตามบุคลากร เพื่อให้องค์กรทั้งหมดปฏิบัติตามมาตรการความปลอดภัย
ขเพียงแค่การใช้รหัสผ่านที่ซับซ้อน และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คเพียงแค่เทคนิค เช่น เครื่องมือและซอฟต์แวร์ความปลอดภัย โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งเพียงแค่การฝึกอบรมพนักงาน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
นโยบายความปลอดภัยที่มีประสิทธิภาพต้องครอบคลุมสี่ด้าน: นโยบายและกระบวนการ, เทคนิคและเทคโนโลยี, บุคลากรและการฝึกอบรม, และการติดตามประเมินผล ตัวเลือก A, C, D ล้วนเป็นองค์ประกอบแต่ไม่สมบูรณ์