กรณีวิเคราะห์ระบบสารสนเทศ ac46f1cd207c5ea8aba4399c87bbe67f8707343b96ba2e1af8ca7ea5455e24e9: เมื่อออกแบบระบบ ควรคำนึงถึงความลับ ความถูกต้อง และความปลอดภัย ข้อใดถูกต้องเกี่ยวกับ องค์กรพบว่าพนักงานสามารถเข้าถึงข้อมูลส่วนตัวของพนักงานคนอื่น แม้ว่าสิทธิ์ของเขาจะจำกัดเฉพาะส่วนใดส่วนหนึ่ง เหตุการณ์นี้บ่งชี้ว่ามีปัญหาในด้านความมั่นคงปลอดภัยสารสนเทศด้านไหน?

เฉลยอธิบาย

เหตุการณ์นี้บ่งชี้ว่าการควบคุมการเข้าถึง (Access Control) ไม่ได้ยึดหลักการสิทธิ์ขั้นต่ำ (Least Privilege) ซึ่งกำหนดว่าพนักงานควรมีสิทธิ์เข้าถึงข้อมูลน้อยที่สุดเท่าที่จำเป็นต่องานของเขา หากยึดหลักนี้ พนักงานจะไม่สามารถเข้าถึงข้อมูลของคนอื่นได้ ตัวเลือก A เกี่ยวข้องกับการแก้ไข ตัวเลือก C เกี่ยวข้องกับการเข้ารหัส ตัวเลือก D เกี่ยวข้องกับการใช้งาน