ทีมความปลอดภัยต้องเลือกมาตรการจากความเสี่ยงที่พบ ข้อใดอธิบายหลักการต่อไปนี้ได้ถูกต้องที่สุด: Denial of Service (DoS) Attack คืออะไร

เฉลยอธิบาย

DoS Attack คือการโจมตีที่มุ่งเป้าหมายทำให้ระบบหรือบริการไม่สามารถให้บริการแก่ผู้ใช้ที่ถูกต้องได้ โดยส่ง Traffic หรือคำขอจำนวนมากจนระบบล้มเหลว ตัวเลือก A อธิบายการโจมตีประเภท Data Breach ตัวเลือก C อธิบาย Credential Attack ตัวเลือก D อธิบาย Identity Spoofing ซึ่งล้วนมีเป้าหมายและวิธีการต่างจาก DoS ต้องประเมินตามสินทรัพย์ ภัยคุกคาม ช่องโหว่ ผลกระทบ และบริบท ไม่ใช้มาตรการเดียวครอบจักรวาล; ตรวจทานกับ NIST Cybersecurity Framework 2.0 (Govern, Identify, Protect, Detect, Respond, Recover) และแนวทาง/มาตรฐานของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ