ผู้บริหารขอให้ทีมเก็บ backdoor สำหรับเข้าระบบลูกค้าโดยไม่แจ้ง เพื่อช่วยแก้ปัญหาเร็วขึ้น ควรทำอย่างไร
กสร้าง backdoor แต่ตั้งชื่อไม่สื่อความหมาย โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขแบ่งกุญแจให้ผู้บริหารทุกคน และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คปฏิเสธ backdoor ลับและออกแบบช่องทางสนับสนุนที่ได้รับอนุญาต จำกัดสิทธิ์ และตรวจสอบได้
งบันทึกไว้ในเอกสารลับอย่างเดียว โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
ช่องทางลับบั่นทอนความปลอดภัยและความไว้วางใจ ต้องใช้การเข้าถึงที่โปร่งใสและควบคุมได้ สอดคล้อง ACM Code of Ethics และมาตรฐานความเสี่ยงที่เกี่ยวข้อง แหล่งทางการ:;