ข้อมูลทดสอบคัดลอกจากระบบผลิตและมีข้อมูลจริง ควรทำอย่างไร
กแก้ข้อมูลผลิตโดยตรงโดยไม่มีสคริปต์หรือบันทึก โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขลบ constraint เพื่อให้บันทึกข้อมูลทุกแบบได้ และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คใช้บัญชีฐานข้อมูลผู้ดูแลร่วมกันทุกบริการ โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งใช้ข้อมูลสังเคราะห์หรือทำ masking ที่ตรวจย้อนกลับว่าไม่เปิดเผยข้อมูลส่วนบุคคล
เฉลยอธิบาย
สภาพแวดล้อมทดสอบมักมีการควบคุมน้อยกว่าผลิต แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1; OWASP Top 10:2025 และ OWASP ASVS 5.0