โรงพยาบาลให้แพทย์เข้าถึงข้อมูลผู้ป่วยจากภายนอก การควบคุมชุดใดลดความเสี่ยงได้ครบที่สุด
กรหัสผ่านร่วมของแผนก โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขเก็บ log แต่ไม่จำกัดสิทธิ และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คเปิดฐานข้อมูลสู่อินเทอร์เน็ตโดยตรง โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งยืนยันตัวตนหลายปัจจัย สิทธิขั้นต่ำ เข้ารหัส และ audit log ที่ทบทวนได้
เฉลยอธิบาย
ข้อมูลอ่อนไหวต้องใช้การควบคุมหลายชั้น ทั้งตัวตน สิทธิ การสื่อสาร และหลักฐานตรวจสอบ ตามแนวคิดไม่เชื่อถือโดยปริยาย