ในบริษัทหนึ่ง ข้อมูลลูกค้าถูกเข้าถึงโดยบุคคลลึกลับ ควรดำเนินการตรวจสอบด้านความมั่นคงปลอดภัยตัวไหนเป็นอย่างแรก
กปิดระบบคอมพิวเตอร์ทั้งหมด
ขตรวจสอบบันทึกการเข้าถึงระบบ (Access Log) เพื่อตรวจหาว่าใครเข้าถึงข้อมูลในเวลาใด
คติดตั้งโปรแกรมป้องกันไวรัสใหม่ทันที
งลบข้อมูลลูกค้าทั้งหมดออกจากระบบ
เฉลยอธิบาย
การตรวจสอบบันทึกการเข้าถึง (Audit Log) เป็นขั้นตอนแรกและสำคัญที่สุดเพื่อหาว่า ใครเข้าถึงข้อมูลได้ เมื่อไร และเข้าถึงข้อมูลใด นี่คือการตอบสนองต่อเหตุการณ์ความปลอดภัย (Incident Response) ตัวเลือก B จะทำให้สูญเสียข้อมูลที่อาจจำเป็น ตัวเลือก C อาจไม่จำเป็น ตัวเลือก D ไม่เกี่ยวข้องกับการตรวจสอบการเข้าถึง