ข้อใดอธิบายความหมายของ “Inquiry” ได้ถูกต้อง
กบุคคล ระบบ หรือข้อมูลเป็นของจริงตามที่อ้างหรือไม่ — Certificate
ขผู้ไม่มีสิทธิเห็นข้อมูลได้หรือไม่ — Least privilege, Encryption
คการถามช่วยเข้าใจแต่ไม่พอพิสูจน์ ต้อง Corroborate ด้วยหลักฐานอื่น
งRisk register ควรมี Scenario, Asset/Process, Cause, Impact, Owner
เฉลยอธิบาย
หลักฐานส่วนที่ 5: การประเมิน Control และการตรวจสอบระบบสารสนเทศระบุข้อความเต็มว่า “Inquiry — การถามช่วยเข้าใจแต่ไม่พอพิสูจน์ ต้อง Corroborate ด้วยหลักฐานอื่น” ดังนั้นคำตอบคือ “การถามช่วยเข้าใจแต่ไม่พอพิสูจน์ ต้อง Corroborate ด้วยหลักฐานอื่น” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น