พนักงานส่วนหนึ่งของบริษัทใช้งานอุปกรณ์คอมพิวเตอร์ส่วนบุคคลเพื่อเข้าถึงเครือข่ายขององค์กร ควรใช้มาตรการรักษาความมั่นคงปลอดภัยใดเพื่อลดความเสี่ยง

เฉลยอธิบาย

นโยบาย BYOD (Bring Your Own Device) ยอมให้พนักงานใช้อุปกรณ์ส่วนตัว แต่ต้องมีมาตรการเข้มงวดในการปกป้อง เช่น การเข้ารหัสข้อมูล (Encryption) การตรวจสอบสิทธิ์แบบหลายชั้น (Multi-factor Authentication) และการติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ ตัวเลือก A ดำเนินการ แต่ลดความยืดหยุ่น ตัวเลือก C และ D เพิ่มความเสี่ยง