ข้อใดสอดคล้องกับข้อความตั้งต้น “zero incident”
กอาจซ่อนกลุ่มเข้าไม่ถึงและคนเลิกใช้ ต้องดู response bias, complaint, completion, effort และ outcome ร่วมกัน
ขอาจสร้างภาระไม่เท่ากัน เกณฑ์จึงให้ใช้ข้อมูลออกแบบช่องทาง ภาษา หลักฐาน ระดับช่วยเหลือหรือ proactive service ให้เหมาะกลุ่ม
คอาจแปลว่าตรวจไม่เจอ ต้องดู coverage, false positive, dwell time, drill และ reporting culture ร่วมกับจำนวนเหตุ
งอาจเป็นเพียง Approach ที่ยังไม่ deploy เพราะไม่มี accountable owner, milestone, resource, reporting cadence และ escalation
เฉลยอธิบาย
หลักฐานส่วนที่ 7: 4.2.2 ธรรมาภิบาลข้อมูลและความมั่นคงปลอดภัยไซเบอร์ระบุข้อความเต็มว่า “zero incident อาจแปลว่าตรวจไม่เจอ ต้องดู coverage, false positive, dwell time, drill และ reporting culture ร่วมกับจำนวนเหตุ” ดังนั้นคำตอบคือ “อาจแปลว่าตรวจไม่เจอ ต้องดู coverage, false positive, dwell time, drill และ reporting culture ร่วมกับจำนวนเหตุ” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น