ผู้บริหารหน่วยงานราชการต้องการกำหนดกลยุทธ์การรักษาความมั่นคงปลอดภัยของข้อมูลที่มีประสิทธิภาพ โดยพิจารณาด้านต่างๆ ของการออกแบบระบบ ข้อใดต่อไปนี้อธิบายความมีความหมายของแนวคิด 'Security by Design' อย่างถูกต้อง
กการพิจารณาความมั่นคงปลอดภัยตั้งแต่เริ่มต้นการออกแบบระบบ และนำมาพิจารณาในทุกขั้นตอนของการพัฒนา ไม่ใช่การเพิ่มเติมมาตรการป้องกันหลังจากสร้างระบบแล้ว
ขการจ้างเจ้าหน้าที่ด้านความปลอดภัยมากขึ้นเพื่อเฝ้าระวังระบบตลอดเวลา
คการนำเสนอแผนการฝึกอบรมเจ้าหน้าที่เกี่ยวกับความมั่นคงปลอดภัยเท่านั้น
งการติดตั้งซอฟต์แวร์ป้องกันไวรัสขั้นสูงเพื่อให้ระบบมีความปลอดภัย
เฉลยอธิบาย
Security by Design เป็นแนวคิดที่สำคัญซึ่งหมายถึงการบูรณาการความมั่นคงปลอดภัยเข้าไปในการออกแบบและการพัฒนาระบบตั้งแต่เริ่มต้น ไม่ใช่การเพิ่มมาตรการป้องกันภายหลังจากการสร้างระบบเสร็จแล้ว ซึ่งจะมีประสิทธิภาพและประหยัดต้นทุนมากกว่า ตัวเลือกอื่นเป็นมาตรการเสริมเท่านั้น