Firewall อนุญาต any-any ชั่วคราวแล้วไม่มีวันหมดอายุ ควรแก้อย่างไร
กกำหนดเจ้าของ เหตุผล ขอบเขต วันหมดอายุ และทบทวน/ถอดกฎ
ขคงไว้เพื่อสะดวก และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คซ่อนชื่อกฎ โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งปิด log โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
ข้อยกเว้นต้องจำกัดและหมดอายุเพื่อไม่กลายเป็นช่องโหว่ถาวร