องค์กรเข้ารหัสข้อมูลบน storage แต่เก็บกุญแจไว้ในไฟล์เดียวกันและให้ทุกคนอ่านได้ ความเสี่ยงหลักคืออะไร
กการเข้ารหัสทำให้ไฟล์ใหญ่ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขผู้ที่เข้าถึงข้อมูลย่อมเข้าถึงกุญแจได้ ทำให้การรักษาความลับแทบไม่มีผล
คระบบจะสำรองข้อมูลไม่ได้ โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งข้อมูลจะไม่สามารถส่งผ่านเครือข่าย โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
การเข้ารหัสต้องมาพร้อมการจัดการกุญแจที่แยกสิทธิ หมุนเวียน และบันทึกการใช้ มิฉะนั้นผู้โจมตีที่ได้ทั้ง ciphertext และ key สามารถถอดรหัสได้