องค์กรต้องเลือกระหว่าง On-Premise Data Center กับ Cloud Service Provider สำหรับเก็บข้อมูลที่ละเอียดอ่อน ข้อประเมินใดที่ไม่ถูกต้อง
กCloud Service Provider มี Uptime Guarantee สูง แต่ข้อมูลอยู่ภายใต้การควบคุมของบุคคลที่สาม
ขOn-Premise ให้การควบคุมเต็มที่ แต่ต้องบำรุงรักษาเองและค่าใช้จ่ายสูง
คCloud Service Provider เก็บข้อมูลใน Single Location เพื่อลดความซับซ้อนและความเสี่ยง
งOn-Premise ต้องมีเจ้าหน้าที่ IT ชำนาญการจำนวนมาก แต่มีความเป็นส่วนตัวสูงสุด
เฉลยอธิบาย
ตัวเลือก C ไม่ถูกต้อง เพราะ Cloud Service Provider ที่มีชื่อเสียงจะกระจายข้อมูลไปยัง Multiple Locations และ Multiple Regions เพื่อเพิ่มความเสถียรและการปกป้องจากภัยพิบัติ ไม่ได้เก็บใน Single Location ตัวเลือก A, B, D ถูกต้องทั้งหมด การควบคุมต้องตรวจสอบได้ มีเจ้าของความเสี่ยง และทดสอบประสิทธิผลจริง รวมถึงความเสี่ยงบุคคลที่สาม; ฐานอ้างอิง NIST CSF 2.0 โดยเฉพาะ Govern และ Cybersecurity Supply Chain Risk Management พร้อมแนวทาง สกมช.