เมื่อเกิดการละเมิดความมั่นคง (Security Breach) ผู้บริหารควรดำเนินการตามลำดับไหน
กทำการเข้ารหัสข้อมูลที่ผ่านมา
ขสำรวจสาเหตุ ประกาศต่อสาธารณชน แล้วจึงหยุดการเข้าถึงที่เสี่ยง
คหยุดการเข้าถึงที่เสี่ยง รวบรวมหลักฐาน ประเมินความเสียหาย แล้วประกาศต่อบุคคลที่เกี่ยวข้อง
งรีสตาร์ตระบบทั้งหมด
เฉลยอธิบาย
การตอบสนองต่อการละเมิดความมั่นคง (Incident Response) ต้องเป็นไปตามลำดับขั้น ได้แก่ Containment (กักเก็บ) เพื่อหยุดความเสียหายต่อ Evidence Collection (รวบรวมหลักฐาน) Damage Assessment (ประเมินความเสียหาย) และ Communication (สื่อสารต่อผู้เกี่ยวข้อง) ตัวเลือก A ผิดลำดับ C D ไม่เป็นขั้นตอนที่ถูกต้อง