จากหลักฐานเหตุการณ์และผลกระทบต่อภารกิจ ข้อใดเป็นการตัดสินใจที่เหมาะสมที่สุดเกี่ยวกับ ความหมายของการเข้ารหัสข้อมูล (Encryption) ในบริบทของการรักษาความมั่นคงปลอดภัยไซเบอร์คืออะไร
กการตรวจสอบการเข้าใช้งานระบบด้วยรหัสผ่านหรือ PIN เท่านั้น
ขการลบข้อมูลสำคัญออกจากระบบคอมพิวเตอร์
คการสำรองข้อมูลไปยังเซิร์ฟเวอร์ภายนอก
งการแปลงข้อมูลให้อยู่ในรูปแบบที่อ่านไม่ได้ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
เฉลยอธิบาย
การเข้ารหัสข้อมูลเป็นกระบวนการแปลงข้อมูลดั้งเดิมให้เป็นรูปแบบที่อ่านไม่ได้ผ่านการใช้คีย์เข้ารหัส เพื่อให้เฉพาะผู้ที่มีคีย์ถอดรหัสเท่านั้นที่สามารถอ่านข้อมูลได้ การควบคุมต้องตรวจสอบได้ มีเจ้าของความเสี่ยง และทดสอบประสิทธิผลจริง รวมถึงความเสี่ยงบุคคลที่สาม; ฐานอ้างอิง NIST CSF 2.0 โดยเฉพาะ Govern และ Cybersecurity Supply Chain Risk Management พร้อมแนวทาง สกมช.