ผู้บริหารขอให้ทีมเก็บ backdoor สำหรับเข้าระบบลูกค้าโดยไม่แจ้ง เพื่อช่วยแก้ปัญหาเร็วขึ้น ควรทำอย่างไร
กสร้าง backdoor แต่ตั้งชื่อไม่สื่อความหมาย
ขแบ่งกุญแจให้ผู้บริหารทุกคน
คปฏิเสธ backdoor ลับและออกแบบช่องทางสนับสนุนที่ได้รับอนุญาต จำกัดสิทธิ์ และตรวจสอบได้
งบันทึกไว้ในเอกสารลับอย่างเดียว
เฉลยอธิบาย
ช่องทางลับบั่นทอนความปลอดภัยและความไว้วางใจ ต้องใช้การเข้าถึงที่โปร่งใสและควบคุมได้ สอดคล้อง ACM Code of Ethics และมาตรฐานความเสี่ยงที่เกี่ยวข้อง แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf ; https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf