นายวิทยาเป็นเจ้าหน้าที่ด้านเทคโนโลยีสารสนเทศของหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ตรวจพบว่าระบบของหน่วยงานถูกเจาะเข้ามาโดยไม่ได้รับอนุญาต แต่ยังไม่มีความเสียหายเกิดขึ้น นายวิทยาควรปฏิบัติตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 อย่างไร

เฉลยอธิบาย

การเจาะระบบโดยไม่ได้รับอนุญาตถือเป็นภัยคุกคามทางไซเบอร์ตามกฎหมาย แม้จะยังไม่มีความเสียหายเกิดขึ้น หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศมีหน้าที่แจ้งต่อสำนักงานโดยไม่ชักช้าเมื่อตรวจพบภัยคุกคาม ตัวเลือก A ผิดเพราะไม่ต้องรอให้มีความเสียหายก่อน ตัวเลือก B ผิดเพราะมีหน้าที่แจ้งสำนักงานด้วย ตัวเลือก D ผิดที่กำหนดระยะเวลาซึ่งไม่ตรงกับกฎหมาย