ข้อใดสอดคล้องกับข้อความตั้งต้น “ผู้รับเหมา”
กควรมี sponsor, end date และ access window ผูกสัญญา ไม่เปิด VPN 24 ชั่วโมงตลอดปีเพราะเข้าบำรุงเดือนละครั้ง
ขให้ครอบด้วย jump host, individual authentication, session recording และ reconciliation จนกว่าจะปรับระบบ
คต้องวัด coverage, configuration, alert quality, owner, response และผลทดสอบว่าชั้นต่าง ๆ หยุดเส้นทางได้
งควรครอบคลุม hardware, software, cloud resource, SaaS, API, account, certificate, domain, data, code
เฉลยอธิบาย
หลักฐานส่วนที่ 7: asset inventory ต้องตอบว่าอะไรสำคัญ ใครเป็นเจ้าของ และพึ่งอะไรระบุข้อความเต็มว่า “ผู้รับเหมาควรมี sponsor, end date และ access window ผูกสัญญา ไม่เปิด VPN 24 ชั่วโมงตลอดปีเพราะเข้าบำรุงเดือนละครั้ง” ดังนั้นคำตอบคือ “ควรมี sponsor, end date และ access window ผูกสัญญา ไม่เปิด VPN 24 ชั่วโมงตลอดปีเพราะเข้าบำรุงเดือนละครั้ง” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น