โรงพยาบาลให้แพทย์เข้าถึงข้อมูลผู้ป่วยจากภายนอก การควบคุมชุดใดลดความเสี่ยงได้ครบที่สุด
กรหัสผ่านร่วมของแผนก
ขเก็บ log แต่ไม่จำกัดสิทธิ
คเปิดฐานข้อมูลสู่อินเทอร์เน็ตโดยตรง
งยืนยันตัวตนหลายปัจจัย สิทธิขั้นต่ำ เข้ารหัส และ audit log ที่ทบทวนได้
เฉลยอธิบาย
ข้อมูลอ่อนไหวต้องใช้การควบคุมหลายชั้น ทั้งตัวตน สิทธิ การสื่อสาร และหลักฐานตรวจสอบ ตามแนวคิดไม่เชื่อถือโดยปริยาย แหล่งทางการ: https://csrc.nist.gov/pubs/sp/800/207/final