เจ้าหน้าที่ฝ่ายเทคโนโลยีสารสนเทศของหน่วยงานราชการได้รับมอบหมายให้จัดทำนโยบายการควบคุมการเข้าถึงระบบเทคโนโลยีสารสนเทศ โดยต้องพิจารณาหลักการสำคัญที่เกี่ยวข้อง ข้อใดต่อไปนี้ไม่ใช่หลักการที่ควรพิจารณาในการจัดทำนโยบายดังกล่าว

เฉลยอธิบาย

หลักการ Zero Trust และการควบคุมสิทธิ์ตามหลักการ Least Privilege และ Separation of Duties เป็นหลักการสำคัญในการจัดทำนโยบายการเข้าถึง ส่วนการอนุญาตให้เข้าถึงข้อมูลทั้งหมดโดยไม่จำกัดนั้นขัดต่อหลักการรักษาความมั่นคงปลอดภัยขั้นพื้นฐาน เนื่องจากอาจเพิ่มความเสี่ยงในการเข้าถึงข้อมูลไม่ถูกต้องหรือการหลุดรั่วของข้อมูลลับ