Cyber Security & Privacy

จิงโจ้ลืมกระเป๋าซึ่งเก็บเอกสารที่เป็นความลับของบริษัทไว้ในร้านอาหาร เมื่อเขากลับมาปรากฎว่ากระเป๋าหายไปแล้ว เหตุการณ์ครั้งนี้จะส่งผลกระทบต่อบริษัทอย่างไร?

• บริษัทสูญเสียทางการเงินและความน่าเชื่อถือ

• ผลที่ตามมาเพียงอย่างเดียวคือบริษัทต้องซื้อกระเป๋าเอกสารใหม่

• บริษัทไม่ได้รับผลกระทบใดๆ

ฝอยทองรับสายโทรศัพท์จากคนที่ไม่รู้จักซึ่งอ้างว่าเป็นเพื่อนร่วมงานที่ไปทำงานต่างจังหวัดและขอหมายเลขโทรศัพท์และที่อยู่ของผู้จัดการ ฝอยทองควรทำอย่างไร?

• ให้ข้อมูลกับผู้โทรตามที่ขอ

• ขอหมายเลขผู้โทรและติดต่อผู้จัดการของเธอเพื่อขอคำแนะนำก่อนโทรกลับ

• ให้อีเมลของผู้จัดการ แต่ปฏิเสธที่จะให้หมายเลขโทรศัพท์และที่อยู่

คุณกำลังใช้คอมพิวเตอร์ในที่ทำงาน หน้าต่างป๊อปอัพปรากฎขึ้นมาเพื่อขอให้คุณคลิกปุ่มเพื่อแก้ไขปัญหากับบราวเซอร์ของคุณ นอกจากนั้นหน้าต่างนี้ยังมีลิงก์ไปยังเว็บไซต์ที่ให้ข้อมูลเพิ่มเติมเกี่ยวกับปัญหา คุณควรทำอะไร?

• คลิกปุ่มเพื่อแก้ไขปัญหา

• ปิดหน้าต่างและทำงานต่อ

• ปิดคอมพิวเตอร์ทันที

• รายงานเรื่องนี้ไปยังผู้จัดการของคุณและ/หรือแผนกเทคโนโลยีสารสนเทศ (IS)

ข้อใดต่อไปนี้มีความเป็นไปได้มากที่สุดว่าจะเป็นสัญญาณของการโจมตีแบบฟิชชิ่ง?

• อีเมลจากแผนกฝึกอบรมเกี่ยวกับการเปลี่ยนวันและเวลาในการฝึกอบรม แต่เขียนชื่อหัวข้อการฝึกอบรมผิด

• อีเมลด่วนที่อ้างว่ามาจากเพื่อนร่วมงาน แต่ถูกส่งจากอีเมลส่วนตัว เช่น อีเมลจาก @gmail.com

• อีเมลจากแผนกเทคโนโลยีสารสนเทศ (IS) โดยมีหัวเรื่องว่า "นโยบายรหัสผ่านสำหรับพนักงานทุกคน"

ปักเป้าต้องการถ่ายโอนเอกสารลับจากคอมพิวเตอร์ของเธอไปยังโน้ตบุ้คของบริษัท เธอจึงใช้แฟลชไดรฟ์ส่วนตัวที่ซื้อมาเมื่อวานนี้ในการถ่ายโอนข้อมูล การกระทำนี้เป็นที่ยอมรับหรือไม่?

• ใช่ - นี่เป็นวิธีที่ปลอดภัยในการถ่ายโอนข้อมูล

• บางครั้ง - หากแฟลชไดรฟ์นี้ไม่เคยถูกใช้งานมาก่อน

• ไม่ - การกระทำนี้ไม่เป็นที่ยอมรับได้

โรงแรม พักสบาย ดูแลฐานข้อมูลที่มีข้อมูลส่วนบุคคลเกี่ยวกับแขกทั้งหมด ข้อความใดต่อไปนี้ถูกต้องเกี่ยวกับการจัดการข้อมูล?

• ข้อมูลส่วนบุคคลในฐานข้อมูลจะต้องถูกจัดเก็บอย่างปลอดภัย

• โรงแรมจะต้องขอความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

• แขกสามารถเข้าถึงข้อมูลส่วนบุคคลในฐานข้อมูลเพื่อแก้ไขหรือลบข้อมูลได้

• ถูกทุกข้อ

ข้อใดต่อไปนี้ก่อให้เกิดการละเมิดสิทธิในข้อมูลส่วนบุคคล?

• นายกล้ามโตใช้ข้อมูลส่วนบุคคลของลูกค้าบริษัทในการโฆษณาสินค้าของตัวเอง

• นางสาวบัวตองแจ้งวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลให้แขกทราบในขณะที่เช็คอิน

• นายอกกว้างส่งข้อมูลส่วนบุคคลของพนักงานไปยังสำนักงานใหญ่ในต่างประเทศ โดยพนักงานทุกคนได้ให้ความยินยอมเป็นที่เรียบร้อยแล้ว

บทลงโทษของการใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบหรือนอกเหนือวัตถุประสงค์คืออะไร?

• ได้รับการเตือนด้วยวาจา

• ได้รับการเตือนเป็นลายลักษณ์อักษร

• เลิกจ้าง (ไล่ออก)

ข้อความต่อไปนี้ถูกหรือผิด “หากคุณเป็นผู้ที่ทำให้ข้อมูลส่วนบุคคลของแขกรั่วไหล แขกผู้เสียหายจะฟ้องคดีเพื่อเรียกค่าเสียหายกับคุณเท่านั้น”

• ถูก

• ผิด

พนักงานคนใดไม่ปฏิบัติตามมาตรฐานด้านความปลอดภัยของข้อมูลอุตสาหกรรมบัตรชำระเงิน?

• ฉันมิตรตั้งค่าการยืนยันตัวตนแบบสองขั้นตอนบนคอมพิวเตอร์ที่ใช้ในการจัดการข้อมูลบัตรเครดิต

• ถือศีลอนุญาตให้บุคคลภายนอกที่อ้างว่าเป็นช่างซ่อมเครื่องรูดบัตรเข้าถึงอุปกรณ์โดยมิได้ยืนยันกับหัวหน้างานเพราะเป็นเรื่องด่วน

• ดาวเหนือจำกัดการเข้าถึงข้อมูลผู้ถือบัตรและระบบการชำระเงินเฉพาะผู้ใช้ที่จำเป็นต้องเข้าถึงเพื่อการทำงานเท่านั้น