คำว่า “หลัก 3-2-1” มีความหมายตรงกับข้อใด
กเอกสารระบุ Control ที่จำเป็น/ไม่ใช้ เหตุผล และสถานะ — ไม่ใช่เลือกทุก Control โดยไม่ประเมินความเสี่ยง
ขกำหนดบริบท กลยุทธ์ ความคาดหวัง บทบาท นโยบาย Oversight และ Supply-chain risk ให้สอดคล้อง Enterprise risk
คหน่วยรับรองประเมิน ISMS ตามขอบเขตที่ระบุ — ไม่รับรองว่าองค์กรไม่มี Incident หรือทุกระบบอยู่นอก Scope ไม่ได้
งมีข้อมูลอย่างน้อย 3 ชุดรวมต้นฉบับ บนอย่างน้อย 2 สื่อ/ระบบ และอย่างน้อย 1 ชุดแยกสถานที่/Failure domain
เฉลยอธิบาย
หลักฐานส่วนที่ 7: Digital forensics และ Chain of custodyระบุข้อความเต็มว่า “หลัก 3-2-1: มีข้อมูลอย่างน้อย 3 ชุดรวมต้นฉบับ บนอย่างน้อย 2 สื่อ/ระบบ และอย่างน้อย 1 ชุดแยกสถานที่/Failure domain” ดังนั้นคำตอบคือ “มีข้อมูลอย่างน้อย 3 ชุดรวมต้นฉบับ บนอย่างน้อย 2 สื่อ/ระบบ และอย่างน้อย 1 ชุดแยกสถานที่/Failure domain” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น