บริษัทต้องการป้องกันการส่งข้อมูลที่ไม่ได้อนุญาตออกจากเครือข่าย (Data Leakage Prevention) ควรใช้มาตรการใด

เฉลยอธิบาย

เครื่องมือป้องกันการสูญเสียข้อมูล (DLP) ช่วยให้สามารถตรวจสอบและควบคุมการส่งข้อมูลออก นอกจากนี้ยังสามารถตั้งกฎเพื่อปฏิเสธการส่งข้อมูลที่ไม่เหมาะสม ตัวเลือก A ไม่ได้แก้ปัญหา C ขัดต่อการทำงาน D ไม่มีพื้นฐานทางวิทยาศาสตร์ ควรเชื่อมการตัดสินใจกับหน้าที่ Govern, Identify, Protect, Detect, Respond หรือ Recover และคำนึงถึงผลกระทบทางภารกิจ; ฐานอ้างอิง NIST CSF 2.0 และแนวทางของ สกมช. ภายใต้ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562