ข้อใดครบถ้วนที่สุดเกี่ยวกับมาตรการขั้นต่ำในกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ตามมาตรา 13 วรรคสอง

เฉลยอธิบาย

ตามมาตรา 13 วรรคสอง บัญญัติว่า ในการกำหนดกรอบมาตรฐานอย่างน้อยต้องประกอบด้วย (1) การระบุความเสี่ยง (2) มาตรการป้องกันความเสี่ยง (3) มาตรการตรวจสอบและเฝ้าระวัง (4) มาตรการเผชิญเหตุ และ (5) มาตรการรักษาและฟื้นฟูความเสียหาย ครบทั้งห้ารายการตามตัวเลือก ข เท่านั้น