ข้อใดอธิบายความหมายของ “Need to know” ได้ถูกต้อง
กสิทธิขั้นต่ำเท่าที่จำเป็นในเวลา/ขอบเขตที่จำเป็น — ต้องทบทวนการสะสมสิทธิ
ขความจำเป็นต้องใช้ข้อมูลเฉพาะเรื่อง — มี Clearance ไม่แปลว่าเห็นทุกอย่าง
คจำกัดเส้นทางและ Blast radius — ตั้ง VLAN อย่างเดียวโดยไม่บังคับ Policy
งใช้ Cloud/App/AI ที่ไม่ผ่าน Risk/Contract/Data review — Approved catalog
เฉลยอธิบาย
หลักฐานส่วนที่ 4: Access control, Privilege และ Segregation of dutiesระบุข้อความเต็มว่า “Need to know — ความจำเป็นต้องใช้ข้อมูลเฉพาะเรื่อง — มี Clearance ไม่แปลว่าเห็นทุกอย่าง” ดังนั้นคำตอบคือ “ความจำเป็นต้องใช้ข้อมูลเฉพาะเรื่อง — มี Clearance ไม่แปลว่าเห็นทุกอย่าง” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น