ข้อใดเป็นสาระที่ถูกต้องต่อจาก “ข้อมูล incident มีทั้งความลับ พยานและข้อมูลส่วนบุคคล”
กต้องจำกัด key, access และประเมินความเสี่ยงตามข้อมูลที่ฝ่ายรับมี
ขต้อง sync กับแหล่งเชื่อถือได้และบันทึก timezone/clock drift มิฉะนั้นเชื่อม login
คให้ monitor/canary/rollback และสร้าง ticket owner แต่ไม่ปล่อยชั่วคราวไม่มีกำหนด
งต้องจำกัดผู้รับตาม need-to-know แต่ไม่ใช้ความลับปิดกั้นผู้ต้องตัดสินใจตามกฎหมาย
เฉลยอธิบาย
หลักฐานส่วนที่ 6: เหตุเดียวต้องประสาน Cyber–Privacy–Legal–Businessระบุข้อความเต็มว่า “ข้อมูล incident มีทั้งความลับ พยานและข้อมูลส่วนบุคคล ต้องจำกัดผู้รับตาม need-to-know แต่ไม่ใช้ความลับปิดกั้นผู้ต้องตัดสินใจตามกฎหมาย” ดังนั้นคำตอบคือ “ต้องจำกัดผู้รับตาม need-to-know แต่ไม่ใช้ความลับปิดกั้นผู้ต้องตัดสินใจตามกฎหมาย” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น