ข้อใดทำให้ข้อความ “การส่งรหัสที่ขโมยมา” สมบูรณ์และถูกต้อง
กให้เพื่อนเจาะระบบมีทั้งประเด็นการเปิดเผยมาตรการและการสนับสนุนความผิดภายหลัง จึงควรเก็บข้อความส่ง เวลา แหล่งได้มา และความสัมพันธ์กับการโจมตี
ขควรใช้ข้อเท็จจริงที่ตรวจได้ เช่น process, account, IP, hash, timestamp, request, file change และผลต่อบริการ แทนคำกว้างอย่าง “ถูกโจมตีหนัก”
คให้ preserve configuration/access log ก่อนหรือพร้อมจำกัด ตรวจข้อมูล/ผู้เข้าถึง/เวลา revoke link/key และประเมิน breach ไม่ปิด bucket แล้วจบ
งต้องใช้ password hashing ที่ช้า ปรับต้นทุนได้ และ salt เฉพาะค่า เช่น Argon2id/bcrypt/scrypt ตามความเหมาะสม ไม่ใช้ hash เร็วทั่วไปเพียงรอบเดียว
เฉลยอธิบาย
หลักฐานส่วนที่ 2: นิยามระบบ ข้อมูล ข้อมูลจราจร ผู้ให้บริการ และผู้ใช้บริการระบุข้อความเต็มว่า “การส่งรหัสที่ขโมยมาให้เพื่อนเจาะระบบมีทั้งประเด็นการเปิดเผยมาตรการและการสนับสนุนความผิดภายหลัง จึงควรเก็บข้อความส่ง เวลา แหล่งได้มา และความสัมพันธ์กับการโจมตี” ดังนั้นคำตอบคือ “ให้เพื่อนเจาะระบบมีทั้งประเด็นการเปิดเผยมาตรการและการสนับสนุนความผิดภายหลัง จึงควรเก็บข้อความส่ง เวลา แหล่งได้มา และความสัมพันธ์กับการโจมตี” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น