กรณีวิเคราะหౌระบบสารสนเทศ 29b61b6cd5df13d75cc82f2577b7eaf54606db5d09f35d0a655b92689d80d2ec: เมื่อต้องควบคุมข้อมูล ควรจัดการความเสี่ยง ความปลอดภัย และผลกระทบของ องค์กรใช้ Digital Signature (ลายเซ็นดิจิทัล) เพื่อลงนาม Email สำคัญ วิธีการนี้รักษา Security Principles ใดและไม่รักษา Security Principles ใด?
กรักษา Confidentiality และ Availability แต่ไม่รักษา Integrity
ขรักษาทั้ง CIA Triad ทั้งหมด
ครักษา Integrity และ Authentication (ความสามารถในการพิสูจน์ตัวตน) และ Non-Repudiation แต่ไม่รักษา Confidentiality
งรักษา Confidentiality และ Integrity แต่ไม่รักษา Availability
เฉลยอธิบาย
Digital Signature ใช้กุญแจส่วนตัวของผู้ลงนามและกุญแจสาธารณะของผู้รับเพื่อ: (1) พิสูจน์ว่า Email มาจากผู้ลงนาม (Authentication) (2) พิสูจน์ว่า Email ไม่ถูกแก้ไข (Integrity) (3) ผู้ลงนามไม่สามารถปฏิเสธการลงนามได้ (Non-Repudiation) แต่ไม่เข้ารหัสเนื้อหา ดังนั้นไม่รักษา Confidentiality ตัวเลือก A เสนอว่ารักษา Confidentiality ซึ่งไม่ถูก ตัวเลือก C ไม่ถูกต้อง ตัวเลือก D เสนอว่ารักษาทั้งหมด ซึ่งเป็นการอ้างว่า Digital Signature เข้ารหัสเนื้อหา