องค์กรมีสายการสืบสวน (Chain of Custody) ที่อ่อนแอในการจัดการหลักฐานด้านดิจิทัล อะไรคือความเสี่ยงที่อาจเกิดขึ้น
กคณะกรรมการการดำเนินงานอาจไม่เห็นด้วยกับแผน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขระบบเครือข่ายอาจช้าลง และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คพนักงานอาจลืมบันทึกข้อมูล โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งหลักฐานอาจไม่สามารถใช้ได้ในการดำเนินคดีในศาลเพราะความสมบูรณ์ (Integrity) ที่ถูกตั้งข้อสงสัย
เฉลยอธิบาย
สายการสืบสวนอ่อนแอในการจัดการหลักฐานดิจิทัลหมายความว่าไม่สามารถพิสูจน์ว่าหลักฐานยังคงไม่เปลี่ยนแปลงหรือถูกจัดการอย่างไม่เหมาะสม สิ่งนี้ส่งผลต่อความเชื่อถือได้ (Reliability) และไม่สามารถใช้ในศาลได้ ตัวเลือก B C D ไม่ใช่ความเสี่ยงด้านสายการสืบสวน ต้องพิจารณาการจัดการกุญแจ การตั้งค่าปลอดภัย การจัดลำดับช่องโหว่ตามความเสี่ยง และการทดสอบกู้คืน ไม่ใช่เพียงมีเอกสาร; ตรวจทานตาม NIST CSF 2.0 และมาตรฐาน/คำแนะนำปัจจุบันของ สกมช.