ข้อใดเติมข้อความ “บุคลากรไม่ใช่เพียงจุดอ่อน แต่เป็นชั้นตรวจจับและตอบสนอง การออกแบบ” ให้สมบูรณ์และถูกต้อง
กให้ถูกทางง่าย เช่น Report button, Password manager, Approved sharing และ Help desk verification
ขให้ส่งคำขอเปลี่ยน State — Anti-CSRF token, SameSite cookie, Origin check, Re-auth
คต้องอ้างความเสี่ยง กฎหมาย สัญญา และบริบท พร้อมหลักฐานว่าออกแบบและทำงานจริง
งต้องลด Human error สร้างแรงจูงใจรายงานเร็ว และยังคง Accountability ต่อการจงใจฝ่าฝืน
เฉลยอธิบาย
หลักฐานส่วนที่ 5: ความมั่นคงปลอดภัยด้านบุคลากรตลอดวงจรระบุข้อความเต็มว่า “บุคลากรไม่ใช่เพียงจุดอ่อน แต่เป็นชั้นตรวจจับและตอบสนอง การออกแบบต้องลด Human error สร้างแรงจูงใจรายงานเร็ว และยังคง Accountability ต่อการจงใจฝ่าฝืน” ดังนั้นคำตอบคือ “ต้องลด Human error สร้างแรงจูงใจรายงานเร็ว และยังคง Accountability ต่อการจงใจฝ่าฝืน” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น