คำว่า “Compensating control” มีความหมายตรงกับข้อใด
กหลายชั้นที่ Failure mode ไม่เหมือนกัน — MFA + Least privilege + EDR + Segmentation + Backup
ขจุดทั้งหมดที่ผู้โจมตีอาจเข้าถึงหรือมีอิทธิพล — Internet service, API, Identity, Supplier
คความสัมพันธ์ Adversary–Capability–Infrastructure–Victim — ต้องมี Context/หลักฐานเพื่อเชื่อมเหตุ
งมาตรการอื่นลดความเสี่ยงเมื่อทำ Control หลักไม่ได้ — Isolation/Monitoring แทน Patch ชั่วคราว
เฉลยอธิบาย
หลักฐานส่วนที่ 6: Attack surface, Trust boundary และ Defense in depthระบุข้อความเต็มว่า “Compensating control — มาตรการอื่นลดความเสี่ยงเมื่อทำ Control หลักไม่ได้ — Isolation/Monitoring แทน Patch ชั่วคราว” ดังนั้นคำตอบคือ “มาตรการอื่นลดความเสี่ยงเมื่อทำ Control หลักไม่ได้ — Isolation/Monitoring แทน Patch ชั่วคราว” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น