กรณีวิเคราะหౌระบบสารสนเทศ 72643d53d57777fb4afde08dc3418da54f92a8f62e8867d6407588f570200b3b: หากต้องประเมินระบบ ควรคำนึงถึงความถูกต้อง ความปลอดภัย และความต่อเนื่องของ สถานการณ์: บริษัทพบว่ามี 50 พนักงานใช้รหัสผ่านเดียวกัน (shared password) เพื่อเข้าถึงระบบบัญชี หลังจากการประเมินพบว่าสถานการณ์นี้มีความเสี่ยงสูง วิธีแก้ไขใดต่อไปนี้เป็นการออกแบบการควบคุมความมั่นคงปลอดภัยที่ดี?
กปิดระบบบัญชีชั่วขณะและใช้ระบบกระดาษแทน
ขให้แต่ละพนักงานมีรหัสผ่านส่วนตัวเฉพาะตัว และติดตั้งระบบ Accountability เพื่อบันทึกรหัสใคร
คใช้รหัสผ่านซับซ้อนมากขึ้นสำหรับทุกคน
งเพิ่มจำนวนเซิร์ฟเวอร์เพื่อเก็บรหัสผ่าน
เฉลยอธิบาย
ปัญหา Shared Password มีความเสี่ยงหลายด้าน: ไม่สามารถระบุว่าใครทำการเปลี่ยนแปลง (ไม่มี Accountability) ไม่สามารถป้องกันพนักงานที่ออกจากงาน และไม่สามารถตรวจสอบผู้กระทำผิด วิธีแก้ที่ถูกต้องคือให้รหัสผ่านส่วนตัวแต่ละคนและบันทึกรหัสใครเพื่อ Accountability ตัวเลือก B ไม่แก้ปัญหาการแบ่งปัน ตัวเลือก C ลดประสิทธิภาพ ตัวเลือก D ไม่แก้ปัญหา