บริษัทต้องการเลือกระหว่างนโยบายความปลอดภัยที่เคร่งครัด (Strong Security) กับความสะดวกในการใช้งาน (Usability) อะไรคือการไตร่ตรองที่สำคัญในการตัดสินใจนี้

เฉลยอธิบาย

นี่คือเรื่องของการสมดุล (Trade-off) ระหว่างความปลอดภัยและความสะดวก หากนโยบายเคร่งครัดเกินไป ผู้ใช้อาจข้ามไป หรือหาวิธีอื่นทำให้เพิ่มความเสี่ยง การออกแบบที่ดีต้องพยายามทำให้ความปลอดภัยและความสะดวกเป็นไปพร้อมกัน ตัวเลือก B C D ไม่พิจารณาความสมดุลนี้ ต้องพิจารณาการแบ่งความรับผิดชอบ คน กระบวนการ เทคโนโลยี และวงจรเหตุการณ์ครบถ้วน; ตรวจทานตาม NIST CSF 2.0 เอกสารมาตรฐาน/คำแนะนำของ สกมช. และ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562