ในการทำการตรวจสอบความมั่นคงปลอดภัย (Security Audit) เจ้าหน้าที่ต้องประเมินระดับของความเสี่ยง ข้อใดต่อไปนี้อธิบายความหมายของ 'Vulnerability' อย่างถูกต้อง
กการที่เจ้าหน้าที่ได้รับการฝึกอบรมอย่างเพียงพอ
ขจุดอ่อนในระบบหรือกระบวนการที่อาจถูกใช้ประโยชน์โดยผู้โจมตีเพื่อเข้าถึงหรือทำให้เกิดความเสียหายต่อระบบ
คการมีข้อมูลมากมายที่จัดเก็บไว้ในเซิร์ฟเวอร์
งการที่ระบบมีความสามารถในการทำงานได้อย่างมีประสิทธิภาพ
เฉลยอธิบาย
Vulnerability หมายถึงจุดอ่อน ช่องโหว่ หรือข้อบกพร่องในระบบที่สามารถถูกใช้ประโยชน์โดยผู้โจมตี ในการประเมินความเสี่ยง (Risk Assessment) การระบุ Vulnerability เป็นขั้นตอนสำคัญที่ช่วยในการวางแผนมาตรการป้องกัน ตัวเลือกอื่นไม่ใช่นิยามที่ถูกต้องของ Vulnerability