ข้อใดเป็นสาระที่ถูกต้องต่อจาก “สิทธิเดิมสิ้นสุดแม้เทคนิคยังยอมรับ การเข้า”
กอาจระบุตัวคนได้เมื่อรวมฐานสาธารณะ จึงต้องทดสอบ singling out, linkability และ inference
ขอาจอยู่ใน clone, CI log, cache, webhook หรือ backup การลบประวัติไม่ทำให้ secret กลับเป็นความลับ
คอาจเป็นโดยมิชอบ ต้องตรวจมาตรา 5/7 ขอบเขตข้อมูลและเจตนา พร้อมตรวจความบกพร่อง leaver process
งอาจไม่ใช่หลายชั้นจริง ผู้โจมตีได้ domain admin แล้วปิด EDR กับ backup ได้พร้อมกัน
เฉลยอธิบาย
หลักฐานส่วนที่ 15: vulnerability disclosure และ bug bounty ต้องมี safe channelระบุข้อความเต็มว่า “สิทธิเดิมสิ้นสุดแม้เทคนิคยังยอมรับ การเข้าอาจเป็นโดยมิชอบ ต้องตรวจมาตรา 5/7 ขอบเขตข้อมูลและเจตนา พร้อมตรวจความบกพร่อง leaver process” ดังนั้นคำตอบคือ “อาจเป็นโดยมิชอบ ต้องตรวจมาตรา 5/7 ขอบเขตข้อมูลและเจตนา พร้อมตรวจความบกพร่อง leaver process” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น