ทีมต้องเลือกระหว่างหลายมาตรการโดยคำนึงถึงความเสี่ยงคงเหลือ ข้อใดวิเคราะห์เรื่องต่อไปนี้ได้ถูกต้องที่สุด: การตรวจสอบบันทึกเหตุการณ์ (Log Monitoring) มีประโยชน์ด้านความมั่นคงปลอดภัยอย่างไร
กช่วยเพิ่มประสิทธิภาพการทำงานของระบบคอมพิวเตอร์ให้เร็วขึ้น
ขช่วยให้ผู้ใช้สามารถเข้าถึงระบบได้โดยไม่ต้องใช้รหัสผ่าน
คช่วยตรวจจับพฤติกรรมผิดปกติ การบุกรุก หรือการกระทำที่น่าสงสัยในระบบ
งช่วยลดต้นทุนในการดำเนินงานด้านเทคโนโลยีสารสนเทศขององค์กร
เฉลยอธิบาย
Log Monitoring คือการตรวจสอบบันทึกเหตุการณ์จากระบบต่างๆ เพื่อตรวจจับพฤติกรรมที่ผิดปกติ การพยายามเข้าถึงโดยไม่ได้รับอนุญาต หรือการกระทำที่บ่งชี้ว่าอาจมีการโจมตี ซึ่งเป็นส่วนสำคัญของกระบวนการตรวจจับภัยคุกคาม ตัวเลือก A เกี่ยวกับประสิทธิภาพ ตัวเลือก C เกี่ยวกับต้นทุน และตัวเลือก D เกี่ยวกับการเข้าถึงโดยไม่มีรหัส ซึ่งล้วนไม่ใช่ประโยชน์ด้านความมั่นคงโดยตรง ต้องพิจารณาการจัดการกุญแจ การตั้งค่าปลอดภัย การจัดลำดับช่องโหว่ตามความเสี่ยง และการทดสอบกู้คืน ไม่ใช่เพียงมีเอกสาร; ตรวจทานตาม NIST CSF 2.0 และมาตรฐาน/คำแนะนำปัจจุบันของ สกมช.