บันทึกระบบเก็บเลขบัตรประชาชนและโทเคนการเข้าถึงเต็มค่า ทำให้แก้ปัญหาได้ง่าย แต่เพิ่มความเสี่ยง ทีมควรทำอย่างไร

ลดหรือปกปิดข้อมูลลับ กำหนดสิทธิ์และอายุการเก็บ โดยยังเก็บเหตุการณ์ที่จำเป็นต่อการตรวจสอบ
เก็บทุกอย่างตลอดไป
ปิด log ทั้งหมด
ส่ง log ไปห้องสนทนาสาธารณะ

เฉลยอธิบาย

การบันทึกต้องสมดุลการตรวจสอบกับความลับและความเป็นส่วนตัว ไม่ควรน้อยหรือมากเกินไป สอดคล้อง ACM Code of Ethics เรื่องประโยชน์สาธารณะ การหลีกเลี่ยงอันตราย ความซื่อสัตย์ ความเป็นส่วนตัว ความปลอดภัย และคุณภาพวิชาชีพ แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf ; https://owasp.org/www-project-citizen-development-top10-security-risks/content/2022/en/CD-SEC-10-Security-Logging-and-Monitoring-Failures

ข้อสอบอื่นในวิชาจรรยาบรรณของนักวิชาการคอมพิวเตอร์

ดูข้อสอบวิชานี้ทั้งหมด →