กรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ที่ กกม. กำหนดตามหลักการบริหารความเสี่ยงอย่างน้อยต้องประกอบด้วยมาตรการใด

เฉลยอธิบาย

ตามมาตรา 13 วรรคสอง กำหนดให้กรอบมาตรฐานอย่างน้อยต้องประกอบด้วย 5 ประการ ได้แก่ (1) การระบุความเสี่ยง (2) มาตรการป้องกันความเสี่ยง (3) มาตรการตรวจสอบและเฝ้าระวัง (4) มาตรการเผชิญเหตุ และ (5) มาตรการรักษาและฟื้นฟูความเสียหาย ตัวเลือกอื่นระบุมาตรการไม่ครบหรือไม่ตรงตามที่กฎหมายกำหนด