ต้องเลิกใช้ API รุ่นเก่าที่มีผู้ใช้ภายนอก ควรวางแผนอย่างไร

ปิดการควบคุมความปลอดภัยเพื่อให้ทำงานง่ายขึ้น
แก้ระบบผลิตทันทีโดยไม่บันทึกหรือทดสอบ
ประกาศช่วงเวลา ให้เครื่องมือย้าย วัดการใช้งาน และปิดเมื่อผู้ใช้สำคัญย้ายแล้ว
เปลี่ยนหลายส่วนพร้อมกันโดยไม่มีแผนย้อนกลับ

เฉลยอธิบาย

ประกาศช่วงเวลา ให้เครื่องมือย้าย วัดการใช้งาน และปิดเมื่อผู้ใช้สำคัญย้ายแล้ว ทำให้การบำรุงรักษาตรวจสอบย้อนกลับได้ ลดความเสี่ยง และป้องกันปัญหาเดิมกลับมา แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/

ข้อสอบอื่นในวิชาความรู้เรื่องการพัฒนาระบบงานประยุกต์

ดูข้อสอบวิชานี้ทั้งหมด →