Basic Cybersecurity

คำถาม: Technical Security Controls มีข้อเสียอย่างไร?

• ก. ต้องการการตรวจสอบอย่างต่อเนื่อง
• ข. อาจล้าสมัยเมื่อเทคโนโลยีก้าวหน้า
• ค. ไม่สามารถป้องกันภัยคุกคามทางไซเบอร์จากระยะไกล
• ง. ประสิทธิภาพขึ้นอยู่กับระดับความมุ่งมั่นของผู้บริหาร

คำถาม: ข้อใดไม่ใช่ตัวอย่างของ Managerial Security Controls?

• ก. Risk assessments
• ข. Security policies and procedures
• ค. Encryption
• ง. Vendor management

คำถาม: Physical Security Controls มีวัตถุประสงค์หลักเพื่ออะไร?

• ก. ป้องกันภัยคุกคามทางไซเบอร์จากระยะไกล
• ข. ปกป้องสภาพแวดล้อมทางกายภาพของสินทรัพย์สารสนเทศ
• ค. จัดการกับพฤติกรรมของผู้ใช้และการดำเนินงานประจำวัน
• ง. ทำให้มั่นใจว่าองค์กรปฏิบัติตามข้อกำหนดทางกฎหมาย

คำถาม: การควบคุมความปลอดภัยประเภทใดที่มีความเสี่ยงต่อความผิดพลาดของมนุษย์มากที่สุด?

• ก. Technical Security Controls
• ข. Managerial Security Controls
• ค. Operational Security Controls
• ง. Physical Security Controls

คำถาม: Preventive Security Controls มีวัตถุประสงค์หลักเพื่ออะไร?

• ก. ตรวจจับกิจกรรมที่ไม่พึงประสงค์
• ข. ป้องกันไม่ให้เกิดเหตุการณ์หรือการละเมิดความปลอดภัย
• ค. แก้ไขสถานการณ์หลังจากเกิดเหตุการณ์ด้านความปลอดภัย
• ง. ชดเชยการควบคุมหลักที่ไม่มีประสิทธิภาพ

คำถาม: ข้อใดไม่ใช่ตัวอย่างของ Deterrent Security Controls?

• ก. Warning banners
• ข. กล้องวงจรปิดที่มองเห็นได้
• ค. Intrusion Detection Systems (IDS)
• ง. กลไกล็อคบัญชีหลังจากล็อกอินไม่สำเร็จ 3 ครั้ง

คำถาม: Corrective Security Controls มีหน้าที่หลักอย่างไร?

• ก. ป้องกันไม่ให้เกิดเหตุการณ์ด้านความปลอดภัย
• ข. ตรวจจับกิจกรรมที่ไม่ได้รับอนุญาต
• ค. แก้ไขและกู้คืนจากเหตุการณ์ด้านความปลอดภัยที่ตรวจพบ
• ง. ให้คำแนะนำเกี่ยวกับแนวปฏิบัติด้านความปลอดภัยที่ดีที่สุด

คำถาม: Compensating Security Controls มีไว้เพื่ออะไร?

• ก. เพื่อป้องกันการโจมตีทางไซเบอร์
• ข. เพื่อตรวจจับกิจกรรมที่ผิดปกติ
• ค. เพื่อทดแทนการควบคุมหลักที่ไม่มีประสิทธิภาพหรือไม่สามารถใช้งานได้
• ง. เพื่อแนะนำแนวทางปฏิบัติด้านความปลอดภัย

คำถาม: ข้อใดเป็นตัวอย่างของ Directive Security Controls?

• ก. Firewalls
• ข. Intrusion Detection Systems
• ค. Anti-virus software
• ง. Acceptable use policies

1. คำถาม: CIA ในบริบทของความปลอดภัยทางไซเบอร์ย่อมาจากอะไร?

• ก. Cyber Intelligence Agency
• ข. Confidentiality, Integrity, and Availability
• ค. Critical Infrastructure Assessment
• ง. Cybersecurity Incident Analysis