ระบบตรวจจับการฉ้อโกงบล็อกธุรกรรมผิดจำนวนมาก ทีมรักษาความปลอดภัยเสนอไม่เปิดเผยเพราะกลัวผู้โจมตีเรียนรู้ ควรทำอย่างไร
กไม่ให้ข้อมูลหรือช่องทางใด โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขให้ผู้ใช้สร้างบัญชีใหม่ทุกครั้ง และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คเปิดกฎตรวจจับทั้งหมดสู่สาธารณะ โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งให้เหตุผลระดับที่ช่วยผู้ใช้แก้ไขและอุทธรณ์ โดยไม่เปิดรายละเอียดที่ทำให้หลบเลี่ยงการควบคุม
เฉลยอธิบาย
สามารถสมดุลความโปร่งใสกับความปลอดภัยผ่านคำอธิบายและกลไกทบทวนที่เหมาะสม สอดคล้อง ACM Code of Ethics และมาตรฐานความเสี่ยงที่เกี่ยวข้อง แหล่งทางการ:;