หลังประเมินความเสี่ยง ทีมต้องเลือกการควบคุมที่เหมาะกับเหตุการณ์ ข้อใดประยุกต์หลักต่อไปนี้ได้ถูกต้องที่สุด: ในบริบทของความมั่นคงปลอดภัยไซเบอร์ หลักการ Confidentiality หมายถึงอะไร

เฉลยอธิบาย

Confidentiality หรือความลับ หมายถึงการรับรองว่าข้อมูลจะถูกเปิดเผยหรือเข้าถึงได้เฉพาะบุคคลหรือระบบที่ได้รับอนุญาตเท่านั้น ซึ่งเป็น 1 ใน 3 องค์ประกอบหลักของ CIA Triad ได้แก่ Confidentiality (ความลับ) Integrity (ความถูกต้องสมบูรณ์) และ Availability (ความพร้อมใช้งาน) ส่วนตัวเลือก B คือหลัก Integrity ตัวเลือก C คือหลัก Availability และตัวเลือก D คือหลักการ Authentication ซึ่งเป็นคนละเรื่องกัน ควรเชื่อมการตัดสินใจกับหน้าที่ Govern, Identify, Protect, Detect, Respond หรือ Recover และคำนึงถึงผลกระทบทางภารกิจ; ฐานอ้างอิง NIST CSF 2.0 และแนวทางของ สกมช. ภายใต้ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562