การฝึกอบรมเรื่องความรู้สึกตระหนักด้านความปลอดภัย (Security Awareness) มีความสำคัญอย่างไร?
กมีความสำคัญน้อยเพราะเว้นแต่พนักงานจะเป็นผู้เชี่ยวชาญด้านความปลอดภัย
ขไม่สำคัญเพราะความปลอดภัยเป็นหน้าที่ของทีมไอทีเท่านั้น และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คมีความสำคัญในการปลายปีเท่านั้น โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งมีความสำคัญมากเพราะพนักงานเป็นชั้นแรกของการป้องกัน และการสร้างสติรักษาความปลอดภัยลดความเสี่ยงจากมนุษย์
เฉลยอธิบาย
ความเสี่ยงด้านมนุษย์เป็นความเสี่ยงที่ใหญ่ที่สุดในระบบสารสนเทศ ดังนั้นการฝึกอบรมและสร้างสติรักษาความปลอดภัยประจำต่อเนื่องเป็นสิ่งจำเป็น ตัวเลือก A, C, D ล้วนละเลยความสำคัญของบทบาทพนักงาน