ผู้บริหารหน่วยงานราชการต้องการกำหนดกลยุทธ์การรักษาความมั่นคงปลอดภัยของข้อมูลที่มีประสิทธิภาพ โดยพิจารณาด้านต่างๆ ของการออกแบบระบบ ข้อใดต่อไปนี้อธิบายความมีความหมายของแนวคิด 'Security by Design' อย่างถูกต้อง

การพิจารณาความมั่นคงปลอดภัยตั้งแต่เริ่มต้นการออกแบบระบบ และนำมาพิจารณาในทุกขั้นตอนของการพัฒนา ไม่ใช่การเพิ่มเติมมาตรการป้องกันหลังจากสร้างระบบแล้ว
การจ้างเจ้าหน้าที่ด้านความปลอดภัยมากขึ้นเพื่อเฝ้าระวังระบบตลอดเวลา
การนำเสนอแผนการฝึกอบรมเจ้าหน้าที่เกี่ยวกับความมั่นคงปลอดภัยเท่านั้น
การติดตั้งซอฟต์แวร์ป้องกันไวรัสขั้นสูงเพื่อให้ระบบมีความปลอดภัย

เฉลยอธิบาย

Security by Design เป็นแนวคิดที่สำคัญซึ่งหมายถึงการบูรณาการความมั่นคงปลอดภัยเข้าไปในการออกแบบและการพัฒนาระบบตั้งแต่เริ่มต้น ไม่ใช่การเพิ่มมาตรการป้องกันภายหลังจากการสร้างระบบเสร็จแล้ว ซึ่งจะมีประสิทธิภาพและประหยัดต้นทุนมากกว่า ตัวเลือกอื่นเป็นมาตรการเสริมเท่านั้น

ข้อสอบอื่นในวิชาการรักษาความมั่นคงปลอดภัยของข้อมูลและระบบเทคโนโลยีสารสนเทศ

ดูข้อสอบวิชานี้ทั้งหมด →