โครงการตรวจความปลอดภัยเฉพาะก่อนขึ้นระบบและพบข้อบกพร่องซ้ำจากขั้นออกแบบ แนวทางใดเหมาะสมที่สุด

แนวทางทางเลือกคือ จำกัดวงเหตุการณ์เพื่อหยุดการขยายผลกระทบ
บูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต
ข้อเสนออีกแบบคือ จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน
วิธีดำเนินงานคือ คุ้มครองความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูลขณะจัดเก็บ

เฉลยอธิบาย

PR.PS-06 กำหนดให้บูรณาการแนวปฏิบัติพัฒนาซอฟต์แวร์ปลอดภัยและติดตามผลตลอดวงจรชีวิต ดังนั้นกรณีนี้ต้อง “บูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับระบบสารสนเทศ และระบบความมั่นคงปลอดภัยด้านสารสนเทศ (Security)

ดูข้อสอบวิชานี้ทั้งหมด →