ในการทำการตรวจสอบความมั่นคงปลอดภัย (Security Audit) เจ้าหน้าที่ต้องประเมินระดับของความเสี่ยง ข้อใดต่อไปนี้อธิบายความหมายของ 'Vulnerability' อย่างถูกต้อง

การที่เจ้าหน้าที่ได้รับการฝึกอบรมอย่างเพียงพอ
จุดอ่อนในระบบหรือกระบวนการที่อาจถูกใช้ประโยชน์โดยผู้โจมตีเพื่อเข้าถึงหรือทำให้เกิดความเสียหายต่อระบบ
การมีข้อมูลมากมายที่จัดเก็บไว้ในเซิร์ฟเวอร์
การที่ระบบมีความสามารถในการทำงานได้อย่างมีประสิทธิภาพ

เฉลยอธิบาย

Vulnerability หมายถึงจุดอ่อน ช่องโหว่ หรือข้อบกพร่องในระบบที่สามารถถูกใช้ประโยชน์โดยผู้โจมตี ในการประเมินความเสี่ยง (Risk Assessment) การระบุ Vulnerability เป็นขั้นตอนสำคัญที่ช่วยในการวางแผนมาตรการป้องกัน ตัวเลือกอื่นไม่ใช่นิยามที่ถูกต้องของ Vulnerability

ข้อสอบอื่นในวิชาการรักษาความมั่นคงปลอดภัยของข้อมูลและระบบเทคโนโลยีสารสนเทศ

ดูข้อสอบวิชานี้ทั้งหมด →