องค์กรเข้ารหัสข้อมูลบน storage แต่เก็บกุญแจไว้ในไฟล์เดียวกันและให้ทุกคนอ่านได้ ความเสี่ยงหลักคืออะไร

เฉลยอธิบาย

การเข้ารหัสต้องมาพร้อมการจัดการกุญแจที่แยกสิทธิ หมุนเวียน และบันทึกการใช้ มิฉะนั้นผู้โจมตีที่ได้ทั้ง ciphertext และ key สามารถถอดรหัสได้