บริษัทเก็บข้อมูลลูกค้า ได้แก่ ชื่อ อายุ เลขประจำตัวประชาชน เบอร์โทรศัพท์ และอีเมล นักวิเคราะห์ต้องพิจารณาข้อกำหนดใดเมื่อออกแบบระบบ
กตั้งสิทธิ์การเข้าถึง (Access Control) เพื่อให้เฉพาะผู้ที่ได้อนุญาตเท่านั้นสามารถเข้าถึงข้อมูล และเข้ารหัส (Encrypt) ข้อมูลที่เป็นความลับ
ขเก็บข้อมูลส่วนบุคคลทั้งหมดในรูปแบบ Plain Text
คเก็บข้อมูลในอินเทอร์เน็ตแบบเปิด เพื่อให้ผู้ใช้งานสามารถเข้าถึงได้ง่ายๆ
งไม่จำเป็นต้องคิดเรื่องความปลอดภัย เพราะข้อมูลไม่มีค่า
เฉลยอธิบาย
ข้อมูลดังกล่าวเป็นข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามมาตรา 37 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การจำกัดสิทธิ์และเข้ารหัสข้อมูลตามความเสี่ยงจึงเหมาะสมที่สุด ส่วน A, B และ C เปิดช่องให้เข้าถึงหรือเปิดเผยโดยมิชอบ