จากหลักฐานเหตุการณ์และผลกระทบต่อภารกิจ ข้อใดเป็นการตัดสินใจที่เหมาะสมที่สุดเกี่ยวกับ มาลแวร์ (Malware) ประเภทไรฟังก์ (Ransomware) มีลักษณะเฉพาะอย่างไร

เฉลยอธิบาย

Ransomware เป็นซอฟต์แวร์ที่เข้ารหัสข้อมูลของเหยื่อและปฏิเสธการเข้าถึง จากนั้นเรียกค่าไถ่ (Ransom) เพื่อให้กุญแจในการถอดรหัส ตัวเลือก A เป็นลักษณะของ Spyware หรือ Stealer ตัวเลือก C เป็นลักษณะของ Wiper ตัวเลือก D ไม่ใช่การทำงานของ Ransomware การควบคุมต้องตรวจสอบได้ มีเจ้าของความเสี่ยง และทดสอบประสิทธิผลจริง รวมถึงความเสี่ยงบุคคลที่สาม; ฐานอ้างอิง NIST CSF 2.0 โดยเฉพาะ Govern และ Cybersecurity Supply Chain Risk Management พร้อมแนวทาง สกมช.