สมมติว่าบริษัทค้นพบว่าพนักงานคนหนึ่งกำลังใช้รหัสผ่านอ่อนแอและมีการกดเก็บรหัสผ่านในเอกสารกระดาษบนโต๊ะ จากมุมมองความเสี่ยง ปัญหาหลักคืออะไร

เฉลยอธิบาย

สถานการณ์นี้เป็นปัญหาเกี่ยวกับช่องโหว่เนื่องจากมีจุดอ่อนในระบบป้องกัน ได้แก่ รหัสผ่านอ่อนแอและการเก็บรหัสผ่านแบบไม่ปลอดภัย ตัวเลือก B เป็นสถานการณ์สมมติในอนาคต ตัวเลือก C เกี่ยวกับความสำคัญ ตัวเลือก D เป็นเรื่องอื่นในหมวด CIA Triad ต้องพิจารณาการจัดการกุญแจ การตั้งค่าปลอดภัย การจัดลำดับช่องโหว่ตามความเสี่ยง และการทดสอบกู้คืน ไม่ใช่เพียงมีเอกสาร; ตรวจทานตาม NIST CSF 2.0 และมาตรฐาน/คำแนะนำปัจจุบันของ สกมช.