หลังเหตุระบบรั่ว ทีมต้องเก็บหลักฐานดิจิทัลแต่ข้อมูลใน log มีข้อมูลส่วนบุคคลจำนวนมาก ควรทำอย่างไร
กเก็บเฉพาะที่จำเป็น รักษาความครบถ้วน จำกัดสิทธิ์ กำหนดอายุ และบันทึกการเข้าถึง
ขคัดลอก log ทั้งหมดให้ทุกทีม
คลบ log ทันทีเพื่อคุ้มครองความเป็นส่วนตัว
งส่งหลักฐานผ่านบัญชีส่วนตัว
เฉลยอธิบาย
การตอบสนองเหตุการณ์ต้องรักษาหลักฐานพร้อมลดการเปิดเผยข้อมูลเกินจำเป็น แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf