Sec+ Domain1

ข้อใดไม่ใช่ตัวอย่างของ Managerial Security Controls?

• ก. Risk assessments
• ข. Security policies and procedures
• ค. Encryption
• ง. Vendor management

Operational Security Controls มีข้อดีอย่างไร?

• ก. สามารถปรับขนาดได้ในโครงสร้างพื้นฐานขนาดใหญ่
• ข. ช่วยให้มั่นใจว่าปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ
• ค. จัดการโดยตรงกับพฤติกรรมของผู้ใช้และการดำเนินงานประจำวัน
• ง. ให้การป้องกันที่จับต้องได้จากภัยคุกคามทางกายภาพ

Physical Security Controls มีวัตถุประสงค์หลักเพื่ออะไร?

• ก. ป้องกันภัยคุกคามทางไซเบอร์จากระยะไกล
• ข. ปกป้องสภาพแวดล้อมทางกายภาพของสินทรัพย์สารสนเทศ
• ค. จัดการกับพฤติกรรมของผู้ใช้และการดำเนินงานประจำวัน
• ง. ทำให้มั่นใจว่าองค์กรปฏิบัติตามข้อกำหนดทางกฎหมาย

การควบคุมความปลอดภัยประเภทใดที่มีความเสี่ยงต่อความผิดพลาดของมนุษย์มากที่สุด?

• ก. Technical Security Controls
• ข. Managerial Security Controls
• ค. Operational Security Controls
• ง. Physical Security Controls

Preventive Security Controls มีวัตถุประสงค์หลักเพื่ออะไร?

• ก. ตรวจจับกิจกรรมที่ไม่พึงประสงค์
• ข. ป้องกันไม่ให้เกิดเหตุการณ์หรือการละเมิดความปลอดภัย
• ค. แก้ไขสถานการณ์หลังจากเกิดเหตุการณ์ด้านความปลอดภัย
• ง. ชดเชยการควบคุมหลักที่ไม่มีประสิทธิภาพ

ข้อใดไม่ใช่ตัวอย่างของ Deterrent Security Controls?

• ก. Warning banners
• ข. กล้องวงจรปิดที่มองเห็นได้
• ค. Intrusion Detection Systems (IDS)
• ง. กลไกล็อคบัญชีหลังจากล็อกอินไม่สำเร็จ 3 ครั้ง

Corrective Security Controls มีหน้าที่หลักอย่างไร?

• ก. ป้องกันไม่ให้เกิดเหตุการณ์ด้านความปลอดภัย
• ข. ตรวจจับกิจกรรมที่ไม่ได้รับอนุญาต
• ค. แก้ไขและกู้คืนจากเหตุการณ์ด้านความปลอดภัยที่ตรวจพบ
• ง. ให้คำแนะนำเกี่ยวกับแนวปฏิบัติด้านความปลอดภัยที่ดีที่สุด

Compensating Security Controls มีไว้เพื่ออะไร?

• ก. เพื่อป้องกันการโจมตีทางไซเบอร์
• ข. เพื่อตรวจจับกิจกรรมที่ผิดปกติ
• ค. เพื่อทดแทนการควบคุมหลักที่ไม่มีประสิทธิภาพหรือไม่สามารถใช้งานได้
• ง. เพื่อแนะนำแนวทางปฏิบัติด้านความปลอดภัย

ข้อใดเป็นตัวอย่างของ Directive Security Controls?

• ก. Firewalls
• ข. Intrusion Detection Systems
• ค. Anti-virus software
• ง. Acceptable use policies

CIA ในบริบทของความปลอดภัยทางไซเบอร์ย่อมาจากอะไร?

• ก. Cyber Intelligence Agency
• ข. Confidentiality, Integrity, and Availability
• ค. Critical Infrastructure Assessment
• ง. Cybersecurity Incident Analysis