หน่วยงานราชการสามแห่งต้องแลกเปลี่ยนข้อมูลระหว่างระบบโดยอัตโนมัติ พร้อมกำหนดสิทธิและรูปแบบข้อมูลอย่างชัดเจน ควรใช้แนวทางใด
กออกแบบ API พร้อมการยืนยันตัวตน การกำหนดสิทธิ สัญญาข้อมูล และการบันทึกเหตุการณ์ตามความเสี่ยง
ขส่งไฟล์แนบทางอีเมลตามรอบเวลา และใช้รหัสผ่านเดียวกันเพื่อให้เจ้าหน้าที่ทุกหน่วยเปิดข้อมูลได้
คทำสำเนาฐานข้อมูลทั้งหมดไปทุกหน่วย เพื่อให้แต่ละระบบค้นข้อมูลได้โดยไม่ต้องควบคุมข้อมูลรายบริการ
งรวมข้อมูลทั้งหมดไว้ในพื้นที่เก็บไฟล์กลาง โดยถือว่าการอยู่บนคลาวด์ทำให้การแลกเปลี่ยนปลอดภัยเอง
เฉลยอธิบาย
API คือวิธีมาตรฐานในการเชื่อมต่อและแลกเปลี่ยนข้อมูลระหว่างระบบต่างๆ อย่างปลอดภัย โดยสามารถควบคุม สิทธิ์ ประเภทข้อมูล และอัตราการดึงข้อมูลได้ ส่วนตัวเลือกอื่นไม่เหมาะสำหรับการแลกเปลี่ยนข้อมูลแบบ real-time ระหว่างระบบต่างๆ ฐานกรอบความเสี่ยงปัจจุบัน: NIST AI RMF 1.0 และ NIST AI 600-1 Generative AI Profile (อยู่ระหว่างการปรับปรุง AI RMF โดย NIST) —