ระบบตรวจจับการฉ้อโกงบล็อกธุรกรรมผิดจำนวนมาก ทีมรักษาความปลอดภัยเสนอไม่เปิดเผยเพราะกลัวผู้โจมตีเรียนรู้ ควรทำอย่างไร
กไม่ให้ข้อมูลหรือช่องทางใด
ขให้ผู้ใช้สร้างบัญชีใหม่ทุกครั้ง
คเปิดกฎตรวจจับทั้งหมดสู่สาธารณะ
งให้เหตุผลระดับที่ช่วยผู้ใช้แก้ไขและอุทธรณ์ โดยไม่เปิดรายละเอียดที่ทำให้หลบเลี่ยงการควบคุม
เฉลยอธิบาย
สามารถสมดุลความโปร่งใสกับความปลอดภัยผ่านคำอธิบายและกลไกทบทวนที่เหมาะสม สอดคล้อง ACM Code of Ethics และมาตรฐานความเสี่ยงที่เกี่ยวข้อง แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf ; https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf