NEW
Font size
WorksheetsSEC_Procedure
Total questions: 9
Worksheet time: 2mins
ข้อใดกล่าวถูกต้องถึงประเภทการเปลี่ยนแปลงระบบโครงสร้างพื้นฐาน
ไม่มีการแบ่งออกเป็นประเภทต่างๆ
แบ่งออกเป็น Standard และ Special Change
แบ่งออกเป็น Normal และ Emergency Change
แบ่งออกเป็น Standard Minor Major Emergency Change
กิจกรรมใดที่ไม่ต้องดำเนินการตามขั้นตอนการเปลี่ยนแปลงระบบสารสนเทศ
Deploy Program บน Production
Deploy Database บน Production
แก้ไข Bug ในเครื่อง Programer
ติดตั้งระบบสารสนเทศใหม่
ใครคือผู้เกี่ยวข้องเมื่อเกิดเหตุขัดข้อง (Incident)
Helpdesk
Incident Response Team
ผู้บริหารฝ่าย
ถูกทุกข้อ
ข้อใดไม่ใช่ประเภทของ Security Incident
ถูกโจมตี DDoS แต่โชคดี Firewall Block ไว้ได้
เครื่อง Server โดน Ransomware
เครื่อง Admin โดน Ransomware
ถูกโจมตี DDoS แต่โชคร้าย Firewall Block ไม่ได้
ใครเป็นผู้วิเคราะห์ผลกระทบและประเมินระดับความสำคัญเมื่อเกิด Security Incident
Incident Response Team
Security Incident Response Team
ผู้บริหารฝ่าย
BCP Command Center
ข้อใดไม่ต้องปฏิบัติตามขั้นตอนการลงทะเบียนผู้ใช้งาน
การเพิ่มสิทธิการเข้าพื้นที่ Data Center ให้ Vendor
การใช้งานสิทธิ Root ที่ Manage โดย PAM
การลบสิทธิ Admin ติดต่อไม่ได้มา 1 เดือน
การแก้ไขระดับสิทธิการเข้าถึงของผู้ใช้งานให้เหมาะสม
ข้อใดเป็นแนวทางการตอบสนองความเสี่ยง เมื่อพิจารณาแล้วพบว่าต้นทุนในการลดความเสี่ยงสูง และโอกาสเกิดขึ้นต่ำ
การหลีกเลี่ยงความเสี่ยง
การยอมรับความเสี่ยง
การลดความเสี่ยง
การโอนความเสี่ยง
ข้อมูลส่วนบุคคล ในระบบ Digital Asset จัดอยู่ในระดับชั้นความลับใด
ทั่วไป
ใช้ภายใน
ลับ
ลับสุดยอด
ข้อใดกล่าวถูกต้องเกี่ยวกับแนวทางการควบคุมเอกสาร
ควรทบทวนเอกสารอย่างน้อยปีละ 1 ครั้ง
เอกสารที่มีการปรับปรุงจะต้องถูกจัดเก็บไว้ 3 เวอร์ชันย้อนหลัง
เอกสารต้องมีการกำหนดระดับชั้นความลับ
ถูกทุกข้อ
