กรณีวิเคราะห์ระบบสารสนเทศ a45f341e6b4b220e5b776c21b16b351ab0ecf031f647630680ae783a30a2a227: เมื่อออกแบบระบบ ควรคำนึงถึงความลับ ความถูกต้อง และความปลอดภัย ข้อใดถูกต้องเกี่ยวกับ บริษัทแห่งหนึ่งพบว่าพนักงานฝ่ายบัญชีสามารถเข้าถึงข้อมูลเงินเดือนของตนเองและแก้ไขได้ ปัญหานี้ควรแก้ไขด้วยหลักการใด?

เฉลยอธิบาย

หลักการแบ่งแยกหน้าที่ (Separation of Duties) กำหนดว่าการดำเนินการที่สำคัญควรต้องใช้บุคคลหลายคนเพื่อป้องกันการทุจริต การที่พนักงานสามารถดูและแก้ไขข้อมูลเงินเดือนของตนเองได้นั้นเป็นความเสี่ยงสูง ตัวเลือก A การเข้ารหัสไม่ได้จำกัดว่าใครแก้ไขได้ ตัวเลือก C รหัสผ่านแข็งแกร่งไม่ได้แก้ปัญหาสิทธิ์การเข้าถึง ตัวเลือก D การย้ายไปคลาวด์ไม่ได้แก้ปัญหาสิทธิ์ของพนักงาน