บริษัทแห่งหนึ่งพบว่าพนักงานฝ่ายบัญชีสามารถเข้าถึงข้อมูลเงินเดือนของตนเองและแก้ไขได้ ปัญหานี้ควรแก้ไขด้วยหลักการใด?
กใช้หลักการแบ่งแยกหน้าที่ (Separation of Duties) โดยให้คนที่ดูข้อมูลและคนที่แก้ไขเป็นคนละคน
ขเพิ่มการเข้ารหัสข้อมูลเงินเดือนทั้งหมด และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คย้ายข้อมูลเงินเดือนไปเก็บในคลาวด์ส่วนตัว โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งบังคับใช้รหัสผ่านที่แข็งแกร่งขึ้น โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
หลักการแบ่งแยกหน้าที่ (Separation of Duties) กำหนดว่าการดำเนินการที่สำคัญควรต้องใช้บุคคลหลายคนเพื่อป้องกันการทุจริต การที่พนักงานสามารถดูและแก้ไขข้อมูลเงินเดือนของตนเองได้นั้นเป็นความเสี่ยงสูง ตัวเลือก A การเข้ารหัสไม่ได้จำกัดว่าใครแก้ไขได้ ตัวเลือก C รหัสผ่านแข็งแกร่งไม่ได้แก้ปัญหาสิทธิ์การเข้าถึง ตัวเลือก D การย้ายไปคลาวด์ไม่ได้แก้ปัญหาสิทธิ์ของพนักงาน