กรณีวิเคราะหౌระบบสารสนเทศ 8d2f93d1c52553c72b1d9dd1f7ed92dc76be4a15dfa660ee75cd243454b8d03c: เมื่อตรวจสอบระบบ ควรให้ความสำคัญกับความถูกต้อง ความปลอดภัย และผลกระทบของ บริษัทติดตั้ง Intrusion Detection System (IDS) และพบว่ามี False Positive Rate สูง (IDS แจ้งเตือนว่ามีการโจมตีแต่ไม่มีจริง) ส่งผลต่อหลักการความมั่นคงปลอดภัยด้านใด?
กลด Availability เพราะผู้ดำเนินการต้องตรวจสอบการแจ้งเตือนที่เท็จบ่อยเกินไป และอาจทำให้พลาดการโจมตีจริง
ขลด Integrity เพราะข้อมูลอาจเปลี่ยนแปลง
คไม่มีผลต่อหลักการความมั่นคงปลอดภัยใด ๆ
งลด Confidentiality เพราะตัวติดตามเสียเวลา
เฉลยอธิบาย
False Positive Rate สูง ทำให้ผู้ดำเนินการเบื่อหน่ายและหลงเหลือ (Alert Fatigue) ส่งผลให้อาจมองข้ามการโจมตีจริง (False Negative) ซึ่งลด Availability ของระบบ เนื่องจากไม่สามารถตรวจหาและป้องกันการโจมตีจริงได้อย่างทันที ตัวเลือก A และ C ไม่ใช่ผลกระทบหลัก ตัวเลือก D ไม่ถูก เพราะมีผลต่อ Availability