การตรวจเรื่องความมั่นคงปลอดภัยและการลบพบว่าไม่มีหลักฐานเกี่ยวกับประเภทข้อมูล สิทธิผู้ใช้ บันทึกการเข้าถึง ความเสี่ยง ระยะเวลาเก็บ และวิธีลบหรือทำลาย ควรออกแบบการควบคุมอย่างไร
กเพิ่มผู้ลงนามอีกชั้นโดยใช้ข้อมูลชุดเดิมที่ไม่ครบ
ขเพิ่มจุดตรวจข้อมูลดังกล่าวก่อนอนุมัติการประมวลผล
คลดรายละเอียดเพื่อให้อนุมัติกิจกรรมได้เร็วขึ้น
งใช้ผลตรวจของระบบอื่นแทนข้อเท็จจริงของกิจกรรมนี้
เฉลยอธิบาย
จุดควบคุมต้องทำให้ตรวจเงื่อนไขใน มาตรา 37 (1) และ (3) ประกอบประกาศมาตรการรักษาความมั่นคงปลอดภัย พ.ศ. 2565 ได้จริง คำตอบที่ถูกจึงตรวจฐานและข้อเท็จจริงก่อนดำเนินการ ส่วนตัวเลือกอื่นข้ามเงื่อนไข ใช้หลักฐานไม่ครบ หรือขยายผลเกินกฎหมาย