ข้อใดเป็นสาระที่ถูกต้องต่อจาก “การกำหนดชั้น”
กต้องโดยผู้มีอำนาจและตามผลเสีย ไม่ใช่ติดป้ายตามความรู้สึก
ขให้ลด Exposure, Disable feature, WAF/IPS rule, Isolation
คต้องมีหนังสืออนุญาต Scope, เวลา, Source, Data handling
งต้องรวม Business logic, API, Mobile, Cloud, Privacy, Abuse
เฉลยอธิบาย
หลักฐานส่วนที่ 2: การบริหารสินทรัพย์สารสนเทศและความเป็นเจ้าของระบุข้อความเต็มว่า “การกำหนดชั้นต้องโดยผู้มีอำนาจและตามผลเสีย ไม่ใช่ติดป้ายตามความรู้สึก” ดังนั้นคำตอบคือ “ต้องโดยผู้มีอำนาจและตามผลเสีย ไม่ใช่ติดป้ายตามความรู้สึก” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น