Cybersecurity

ข้อใด คือวัตถุประสงค์ของการรักษาความมั่นคงปลอดภัยสารสนเทศ

• การรักษาความลับ

  (Confidentiality)

• เพื่อรักษาความครบถ้วน

  (Integrity)

• การรักษาสภาพ

  ความพร้อมใช้งาน

  (Availability)

• ถูกทุกข้อ

การปกป้อง Cyberspace หรือระบบสารสนเทศ ระบบคอมพิวเตอร์ ระบบเครือข่ายจากการโจมตีทาง Cyber

เป็นความหมายของ?

ตัวย่อ กรอบมาตรฐานสากลด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ คือ ?

การตรวจประเมินภายในอยู่ในหมวดใดของ พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์

• หมวดที่ 1

• หมวดที่ 2

• หมวดที่ 3

• หมวดที่ 4

หน่วยงานของรัฐหรือหน่วยงานเอกชน ซึ่งมีภารกิจหรือให้บริการโครงสร้างพื้นฐานสำคัญทางสารสนเทศ

หมายถึง หน่วยงานใด?

• หน่วยงานรัฐ

• หน่วยงานโครงสร้าง

  พื้นฐานสำคัญ

  ทางสารสนเทศ

  (CII)

• หน่วยงานควบคุม

  หรือ

  กำกับดูแล

• ศูนย์ประสานงาน

  การรักษาความมั่นคงปลอดภัยสารสนเทศ

ประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์

ประกอบไปด้วยเรื่องใด

• แผนการตรวจสอบ

  ด้านการรักษาความ

  มั่นคงปลอดภัยไซเบอร์

• แนวทางปฏิบัติการประเมินความเสี่ยงด้านการรักษาความมั่นคงปลอดภัยไซเบอร์

• แนวปฏิบัติแผนการรับมือภัยคุกคามทางไซเบอร์

• ถูกทุกข้อ

การกำหนดขอบเขตการตรวจประเมินด้านความมั่นคงปลอดภัยไซเบอร์ อยู่ในขั้นตอนใด ?

• แผนการตรวจสอบ

  ด้านความมั่นคงปลอดภัยไซเบอร์

• การประเมินความเสี่ยง

  ด้านการรักษาความมั่นคงปลอดภัยไซเบอร์

• แผนการรับมือภัยคุกคามทางไซเบอร?

• การรายงานผลการตรวจสอบ

การประชุมก่อนเริ่มตรวจ

(Open Meeting) อยู่ในขั้นตอนการตรวจสอบใด

• การวางแผนการตรวจสอบ

• การเตรียมการก่อน

  การตรวจสอบ

• การดำเนินการตรวจ

• การสรุป

  และรายงานผล

สิ่งที่ไม่เป็นไปตามข้อกำหนด แบบไม่รุนแรง คือ ?

• Major

  Nonconformance

• Minor

  Nonconformance

• Observation

• Opportunity for Improvement

หากผลการดำเนินงานตาม พ.ร.บ. ไม่สอดคล้องตามข้อกำหนด

หน่วยงาน CII หรือ หน่วยงานรัฐ ต้องส่งแผนการดำเนินการแก้ไข ภายในกี่วัน

• 15 วัน

• 30 วัน

• 60 วัน

• 90 วัน