ส่วนตัดสินสิทธิต้องใช้ข้อมูลภัยคุกคามประกอบการอนุญาตเข้าถึง ข้อมูลชุดใดตรงกับบทบาทของ threat intelligence feed มากที่สุด
กข้อมูลบันทึกเหตุการณ์การใช้งานภายในที่จัดเก็บไว้เพื่อวิเคราะห์ภายหลัง
ขข้อมูลช่องโหว่ มัลแวร์ และการโจมตีใหม่จากแหล่งภายในหรือภายนอก
คข้อมูลรายชื่อผู้ใช้และสิทธิประจำตำแหน่งที่ฝ่ายบุคคลอนุมัติไว้สำหรับงานปกติ
งข้อมูลผลการทำงานและความพร้อมใช้งานของบริการที่สรุปเป็นรายเดือน
เฉลยอธิบาย
Threat intelligence feed นำข้อมูลจากแหล่งภายในหรือภายนอกมาใช้ประกอบการตัดสินสิทธิ โดยครอบคลุมการโจมตี ช่องโหว่ซอฟต์แวร์ และมัลแวร์ที่เพิ่งค้นพบ บันทึกเหตุการณ์ภายในเพื่อวิเคราะห์ย้อนหลังเป็นตัวลวงที่ใกล้เคียง แต่ไม่ได้มุ่งให้ข่าวภัยคุกคามใหม่ตามบทบาทนี้