เมื่อเกิดการละเมิดความมั่นคง (Security Breach) ผู้บริหารควรดำเนินการตามลำดับไหน

ทำการเข้ารหัสข้อมูลที่ผ่านมา
สำรวจสาเหตุ ประกาศต่อสาธารณชน แล้วจึงหยุดการเข้าถึงที่เสี่ยง
หยุดการเข้าถึงที่เสี่ยง รวบรวมหลักฐาน ประเมินความเสียหาย แล้วประกาศต่อบุคคลที่เกี่ยวข้อง
รีสตาร์ตระบบทั้งหมด

เฉลยอธิบาย

การตอบสนองต่อการละเมิดความมั่นคง (Incident Response) ต้องเป็นไปตามลำดับขั้น ได้แก่ Containment (กักเก็บ) เพื่อหยุดความเสียหายต่อ Evidence Collection (รวบรวมหลักฐาน) Damage Assessment (ประเมินความเสียหาย) และ Communication (สื่อสารต่อผู้เกี่ยวข้อง) ตัวเลือก A ผิดลำดับ C D ไม่เป็นขั้นตอนที่ถูกต้อง

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับการใช้คอมพิวเตอร์ ระบบฮาร์ดแวร์ (Hardware) และระบบซอฟต์แวร์ (Software) และระบบความมั่นคงปลอดภัยด้านสารสนเทศ

ดูข้อสอบวิชานี้ทั้งหมด →