คำถามท้ายบทที่ 9 บทบาทของประชาชนและองค์กร

ข้อใดเป็นวิธีการตั้งค่าความปลอดภัยในอุปกรณ์ส่วนตัวที่ถูกต้อง?

• ใช้รหัสผ่านง่าย ๆ เพื่อให้จำได้สะดวก

• ปิดการเข้ารหัสข้อมูลในอุปกรณ์เพื่อความรวดเร็ว

• เปิดใช้งานการเข้ารหัสอุปกรณ์และเปิดใช้การยืนยันตัวตนสองขั้นตอน

• เปิด Wi-Fi และ Bluetooth ตลอดเวลาเพื่อความสะดวก

วิธีการใดช่วยป้องกันการตกเป็นเหยื่อของฟิชชิ่ง (Phishing)?

• คลิกลิงก์ที่ได้รับจากอีเมลทันทีเพื่อดูรายละเอียด

• ใส่ข้อมูลส่วนตัวในทุกเว็บไซต์เพื่อความสะดวก

• สังเกตโดเมนอีเมลและเว็บไซต์ว่าถูกต้องหรือไม่ และไม่ให้ข้อมูลผ่านลิงก์ที่ไม่น่าเชื่อถือ

• เปิดเผยข้อมูลรหัสผ่านแก่เจ้าหน้าที่ของธนาคารเพื่อ

องค์กรสามารถป้องกันการรั่วไหลของข้อมูลได้อย่างไร?

• กำหนดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่เกี่ยวข้อง

• อนุญาตให้พนักงานทุกคนเข้าถึงข้อมูลทุกประเภทได้อย่างอิสระ

• ไม่จำเป็นต้องเข้ารหัสข้อมูลภายในองค์กร

• ไม่ต้องสำรองข้อมูลเพราะระบบมีความปลอดภัยสูง

ข้อใดเป็นมาตรการที่องค์กรสามารถใช้เพื่อป้องกันภัยคุกคามไซเบอร์จากภายใน?

• เปิดให้พนักงานทุกคนเข้าถึงระบบทั้งหมดโดยไม่มีข้อจำกัด

• ใช้ระบบตรวจสอบพฤติกรรมของพนักงาน (User Behavior Analytics)

• ไม่ต้องกำหนดนโยบายความปลอดภัย เนื่องจากพนักงานมีจรรยาบรรณ

• อนุญาตให้พนักงานแชร์รหัสผ่านระหว่างกันเพื่อความสะดวก

ข้อใดเป็นแนวทางที่ช่วยรักษาความปลอดภัยของข้อมูลส่วนบุคคล?

• ใช้รหัสผ่านเดียวกันสำหรับทุกบัญชีเพื่อความสะดวก

• ใช้เครื่องมือจัดเก็บรหัสผ่านที่ปลอดภัย เช่น Password Manager

• แชร์รหัสผ่านกับเพื่อนเพื่อช่วยในการเข้าสู่ระบบ

• ให้ข้อมูลบัตรประชาชนแก่ทุกเว็บไซต์ที่ร้องขอ

การใช้ Wi-Fi สาธารณะอย่างปลอดภัยควรทำอย่างไร?

• หลีกเลี่ยงการทำธุรกรรมทางการเงินผ่าน Wi-Fi สาธารณะ

• ใช้รหัสผ่านง่าย ๆ เพื่อให้เชื่อมต่อได้เร็วขึ้น

• เชื่อมต่อ Wi-Fi สาธารณะโดยไม่ต้องตรวจสอบชื่อเครือข่าย

• ปิดระบบ VPN ก่อนใช้ Wi-Fi สาธารณะเพื่อเพิ่มความเร็ว

ข้อใดเป็นแนวทางป้องกันภัยคุกคามทางไซเบอร์ในองค์กร?

ข้อใดเป็นแนวทางป้องกันภัยคุกคามทางไซเบอร์ในองค์กร?

• เปิดให้พนักงานเข้าถึงข้อมูลสำคัญขององค์กรได้ทุกคน

• ใช้ระบบการควบคุมสิทธิ์การเข้าถึงข้อมูล (RBAC)

• อนุญาตให้พนักงานใช้อุปกรณ์ส่วนตัวเข้าสู่ระบบองค์กรโดยไม่ต้องตรวจสอบ

• ไม่จำเป็นต้องสำรองข้อมูลเพราะระบบมีมาตรการป้องกันที่ดีพอ

องค์กรสามารถใช้มาตรการใดเพื่อป้องกันการโจมตีจากภายนอก?

• ติดตั้ง Firewall และระบบป้องกันภัยคุกคาม (IDS)

• อนุญาตให้ทุกคนเข้าถึงเครือข่ายองค์กรโดยไม่มีข้อจำกัด

• ไม่ต้องมีการอัปเดตระบบความปลอดภัยเพราะไม่มีความเสี่ยง

• ปิดระบบตรวจจับภัยคุกคามเพื่อประหยัดทรัพยากรเซิร์ฟเวอร์

ข้อใดเป็นประโยชน์ของการสำรองข้อมูลอย่างสม่ำเสมอ?

• ป้องกันข้อมูลสูญหายในกรณีถูกโจมตีทางไซเบอร์

• ทำให้ระบบทำงานช้าลงและยุ่งยากในการกู้คืน

• เป็นมาตรการที่ไม่มีความจำเป็นในยุคปัจจุบัน

• ใช้เฉพาะในกรณีที่องค์กรใหญ่เท่านั้น