กรณีวิเคราะหౌระบบสารสนเทศ f5f8d7a209fdb6224349f0bbd5d55b92bba715d9b2acf381d152c176d03ef9a2: เมื่อตรวจสอบระบบ ควรให้ความสำคัญกับความถูกต้อง ความปลอดภัย และผลกระทบของ องค์กร A มีเซิร์ฟเวอร์ที่สำคัญ และติดตั้ง IDS (Intrusion Detection System) ที่มีความเสี่ยงต่อ False Positive (การตรวจพบการโจมตีเมื่อไม่มีการโจมตีจริง) สูง ส่วนขณะเดียวกัน False Negative (พลาดการตรวจพบการโจมตีจริง) ต่ำ ปัญหาใดต่อไปนี้ที่น้อยที่สุด?
กConfidentiality เพราะ False Negative อาจให้ผู้โจมตีแอบเข้าถึงข้อมูล
ขAvailability เพราะ False Positive สามารถเรียกเจ้าหน้าที่สารสนเทศเข้ามาแก้ไข และทำให้ระบบหยุดการทำงานไป
คIntegrity เพราะทั้ง False Positive และ False Negative อาจทำให้ข้อมูลเสียหาย
งAvailability และ Confidentiality ในระดับเดียวกัน
เฉลยอธิบาย
False Positive สูงของ IDS อย่างแท้จริงหมายความว่าเตือนจำนวนมากจะเป็นเท็จ ซึ่งอาจทำให้เจ้าหน้าที่ 'วิ่งวายเมื่อได้ยินเสียงเตือน' แต่ไม่ลงเอยด้วยการหยุดระบบโดยตรง False Negative ต่ำคือสิ่งที่ดี ตัวเลือก B กล่าวชี้นิ้ว False Negative ซึ่งมีความเสี่ยงต่อ Confidentiality มากกว่า ตัวเลือก C Integrity ไม่ใช่เป้าหมายหลักของ IDS (ที่เน้นการตรวจสอบการเข้าถึง) ตัวเลือก D ไม่แม่นยำเพราะ False Negative มีความสำคัญมากกว่า