การรับมือเหตุการณ์และองค์กร

ซอฟต์แวร์ป้องกันไวรัสในคอมพิวเตอร์สำหรับงานแสดงคำเตือนว่า "ตรวจพบมัลแวร์" และการทำงานของเครื่องก็ไม่เสถียร สิ่งที่ผู้ใช้งานควรทำเป็นอันดับแรกคือข้อใด

1. ลบประวัติการตรวจจับและบันทึกคำเตือนของซอฟต์แวร์ป้องกันไวรัสทั้งหมด เพื่อไม่ให้มีคำเตือนแสดงขึ้นอีก
2. ตัดการเชื่อมต่อคอมพิวเตอร์ออกจากเครือข่าย เช่น ถอดสาย LAN หรือปิดการใช้งาน Wi-Fi
3. กดปุ่มเปิดปิดเครื่องค้างไว้เพื่อปิดเครื่องทันที
4. ค้นหาเครื่องมือกำจัดมัลแวร์ทางอินเทอร์เน็ตด้วยตนเอง แล้วดาวน์โหลดมารันเพื่อกำจัดด้วยตนเอง

เหตุผลที่กำหนดให้ตัดการเชื่อมต่อเครือข่ายโดยไม่ปิดเครื่อง สำหรับเครื่องที่สงสัยว่าติดมัลแวร์ ข้อใดเหมาะสมที่สุด

1. เพื่อเก็บรักษาข้อมูลชั่วคราว เช่น ข้อมูลในหน่วยความจำและสถานะการสื่อสาร ซึ่งจะสูญหายไปเมื่อปิดเครื่อง ไว้สำหรับการสืบหาสาเหตุ
2. เพราะการปิดเครื่องจะทำให้ไฟล์ทั้งหมดในฮาร์ดดิสก์ถูกเข้ารหัส
3. เพราะการปิดเครื่องจะทำให้ไฟล์ข้อมูลนิยามของซอฟต์แวร์ป้องกันไวรัสถูกรีเซ็ต
4. เพราะการปิดเครื่องจะเป็นสัญญาณให้มัลแวร์แพร่กระจายเข้าสู่เครือข่ายภายในบริษัทโดยอัตโนมัติ

คำอธิบายความสัมพันธ์ระหว่างเหตุการณ์ความมั่นคงปลอดภัยสารสนเทศ (information security event) และอุบัติการณ์ความมั่นคงปลอดภัยสารสนเทศ (information security incident) ตาม JIS Q 27000 ข้อใดเหมาะสมที่สุด

1. อุบัติการณ์คือสิ่งเล็กน้อยที่เกิดขึ้นเป็นประจำวัน ส่วนในบรรดาเหตุการณ์เหล่านั้น สิ่งที่มีมูลค่าความเสียหายสูงและต้องรายงานต่อผู้บริหารเท่านั้นที่เรียกว่าเหตุการณ์เพื่อแยกความแตกต่าง
2. เหตุการณ์หมายถึงเฉพาะสิ่งที่เกิดจากการโจมตีจากภายนอกองค์กรเท่านั้น ส่วนอุบัติการณ์หมายถึงเฉพาะสิ่งที่เกิดจากการฝ่าฝืนระเบียบโดยบุคคลภายในเท่านั้น
3. เหตุการณ์และอุบัติการณ์มีความหมายเดียวกัน เพียงแต่เรียกต่างกันเมื่อเขียนในรายงาน
4. เหตุการณ์คือสิ่งที่แสดงถึงการเกิดขึ้นของสิ่งที่เกี่ยวข้องกับความมั่นคงปลอดภัย และในบรรดาเหตุการณ์เหล่านั้น สิ่งที่มีความเป็นไปได้สูงที่จะเป็นภัยต่อการดำเนินธุรกิจและคุกคามความมั่นคงปลอดภัยสารสนเทศคืออุบัติการณ์

การเรียงลำดับขั้นตอนการรับมืออุบัติการณ์ตามลำดับทั่วไป ข้อใดเหมาะสมที่สุด

1. วิเคราะห์/สืบสวน → ตรวจจับ/รับแจ้ง → รายงาน → การรับมือเบื้องต้น (การจัดลำดับความสำคัญ) → ป้องกันการเกิดซ้ำ → กักกัน/กู้คืน
2. ตรวจจับ/รับแจ้ง → วิเคราะห์/สืบสวน → ป้องกันการเกิดซ้ำ → การรับมือเบื้องต้น (การจัดลำดับความสำคัญ) → กักกัน/กู้คืน → รายงาน
3. ตรวจจับ/รับแจ้ง → การรับมือเบื้องต้น (การจัดลำดับความสำคัญ) → วิเคราะห์/สืบสวน → กักกัน/กู้คืน → รายงาน → ป้องกันการเกิดซ้ำ
4. การรับมือเบื้องต้น (การจัดลำดับความสำคัญ) → ตรวจจับ/รับแจ้ง → กักกัน/กู้คืน → ป้องกันการเกิดซ้ำ → วิเคราะห์/สืบสวน → รายงาน

เผลอเปิดไฟล์แนบในอีเมลที่ปลอมเป็นคู่ค้า แม้ทันทีหลังเปิดจะไม่มีอะไรเกิดขึ้น แต่ก็รู้สึกไม่สบายใจ สิ่งที่พนักงานคนนี้ควรทำเป็นอันดับแรกคือข้อใด

1. เพื่อตรวจสอบว่าเป็นอีเมลที่น่าสงสัยจริงหรือไม่ ให้ส่งอีเมลสอบถามไปยังที่อยู่ผู้ส่ง แล้วรอจนกว่าจะได้รับการตอบกลับ
2. เผื่อไว้ ให้เปิดไฟล์แนบนั้นอีกครั้งเพื่อตรวจสอบด้วยตาตนเองอย่างละเอียดจนจบว่ามีความผิดปกติในเนื้อหาหรือไม่
3. ตัดการเชื่อมต่อเครื่องออกจากเครือข่าย แล้วรายงานต่อหัวหน้างานและผู้รับผิดชอบด้านความมั่นคงปลอดภัยสารสนเทศ (CSIRT) ทันที
4. เนื่องจากหลังเปิดไฟล์แนบก็ไม่มีอะไรเกิดขึ้นเป็นพิเศษ จึงเฝ้าดูอาการไปสักระยะ แล้วรายงานต่อช่องทางรับเรื่องเมื่อเริ่มมีความผิดปกติเกิดขึ้น

คำอธิบายของการจัดลำดับความสำคัญ (triage) ในการรับมืออุบัติการณ์ ข้อใดเหมาะสมที่สุด

1. ประเมินขอบเขตผลกระทบและความเร่งด่วนของกรณีที่รับแจ้งในเวลาอันสั้น แล้วกำหนดลำดับความสำคัญในการรับมือและผู้รับผิดชอบ
2. ใช้เวลาระบุสาเหตุที่แท้จริงของอุบัติการณ์ แล้วกำหนดและดำเนินมาตรการป้องกันการเกิดซ้ำอย่างถาวร
3. ให้ผู้รับผิดชอบของแผนกผู้ใช้งานยืนยันทีละคนว่างานกลับสู่สภาวะปกติแล้วหลังการกู้คืน
4. ยืนยันว่าหลักฐานที่รวบรวมมาไม่ถูกดัดแปลงระหว่างทางโดยใช้ค่าแฮช แล้วบันทึกไว้

สังเกตพบว่าส่งอีเมลที่แนบสมุดรายชื่อลูกค้าไปยังบริษัทอื่นภายนอกโดยผิดที่อยู่ปลายทาง สิ่งที่ควรทำเป็นอันดับแรกคือข้อใด

1. โทรศัพท์อธิบายสถานการณ์ไปยังฝ่ายปลายทางด้วยตนเอง หากได้รับคำสัญญาว่าจะลบข้อมูลแล้ว ก็ไม่รายงานเรื่องนี้ในบริษัทเป็นพิเศษ
2. บันทึกข้อเท็จจริง (ที่อยู่ปลายทาง เวลาที่ส่ง เนื้อหาไฟล์แนบ) แล้วรายงานต่อหัวหน้างานและผู้รับผิดชอบด้านความมั่นคงปลอดภัยสารสนเทศทันที
3. ลบอีเมลดังกล่าวออกจากกล่องข้อความที่ส่งแล้วของตนเอง เพื่อไม่ให้มีบันทึกการส่งหลงเหลืออยู่ในบริษัทเลย
4. เนื่องจากไม่อยากให้ลูกค้าเดือดร้อน จึงโทรศัพท์ขอโทษลูกค้าทุกคนก่อนที่จะแจ้งหัวหน้างาน

คำอธิบายความแตกต่างระหว่างการบริหารจัดการอุบัติการณ์ (incident management) และการบริหารจัดการปัญหา (problem management) ข้อใดเหมาะสมที่สุด

1. การบริหารจัดการอุบัติการณ์มีวัตถุประสงค์เพื่อค้นหาสาเหตุที่แท้จริงและป้องกันการเกิดซ้ำ ส่วนการบริหารจัดการปัญหามีวัตถุประสงค์เพื่อใช้มาตรการหลีกเลี่ยงชั่วคราว
2. การบริหารจัดการอุบัติการณ์มีวัตถุประสงค์เพื่อให้บริการกลับมาใช้งานได้โดยเร็วที่สุด ส่วนการบริหารจัดการปัญหามีวัตถุประสงค์เพื่อค้นหาสาเหตุที่แท้จริงและป้องกันการเกิดซ้ำ
3. การบริหารจัดการอุบัติการณ์ดำเนินการโดยผู้บริหาร ส่วนการบริหารจัดการปัญหาดำเนินการโดยแผนกผู้ใช้งาน ซึ่งเป็นความแตกต่างของผู้รับผิดชอบ
4. การบริหารจัดการอุบัติการณ์รับมือเฉพาะกรณีที่เกี่ยวข้องกับความมั่นคงปลอดภัยสารสนเทศเท่านั้น ส่วนการบริหารจัดการปัญหารับมือเฉพาะความขัดข้องของระบบเท่านั้น ซึ่งเป็นความแตกต่างของขอบเขต

สังเกตพบว่าทำโน้ตบุ๊กที่ยืมมาซึ่งบันทึกข้อมูลลูกค้าไว้หายระหว่างออกไปทำงานนอกสถานที่ สิ่งที่พนักงานคนนี้ควรทำเป็นอันดับแรกคือข้อใด

1. เนื่องจากมีความเป็นไปได้ที่จะพบ จึงค้นหาด้วยตนเองในวันนั้นก่อน หากไม่พบภายในเช้าวันถัดไปจึงค่อยรายงาน
2. จดเวลาและสถานการณ์ที่สังเกตพบว่าทำหาย แล้วติดต่อหัวหน้างานและผู้รับผิดชอบด้านความมั่นคงปลอดภัยสารสนเทศทันที
3. แจ้งความของหายที่สถานีตำรวจที่ใกล้ที่สุดก่อน แล้วรายงานในบริษัทเฉพาะกรณีที่สุดท้ายแล้วหาไม่พบเท่านั้น
4. ตัดสินใจติดต่อลูกค้าด้วยตนเอง เพื่อแจ้งให้ทราบก่อนว่ามีความเป็นไปได้ที่ข้อมูลจะรั่วไหล

ผู้รับผิดชอบที่กำลังตรวจสอบบันทึกของเซิร์ฟเวอร์พบบันทึกว่ามีการพยายามล็อกอินด้วยบัญชีผู้ดูแลระบบหลายครั้งในเวลากลางดึก และสำเร็จอยู่หนึ่งครั้ง สิ่งที่ควรทำเป็นอันดับแรกคือข้อใด

1. ลองรีเซ็ตเซิร์ฟเวอร์กลับสู่สภาพเริ่มต้นไปก่อน แล้วกู้คืนจากข้อมูลสำรอง จากนั้นดำเนินงานตามปกติต่อไป
2. รักษา (สงวนไว้ไม่ให้ถูกเขียนทับ) บันทึกที่เกี่ยวข้อง แล้วรายงานต่อ CSIRT และหัวหน้างาน
3. ลบแถวของบันทึกที่เกี่ยวข้องเพื่อจัดระเบียบให้ดูง่ายขึ้น เนื่องจากอาจทำให้สับสน
4. เชื่อมต่อไปยังหมายเลข IP ที่เชื่อว่าเป็นต้นตอการโจมตีด้วยตนเอง เพื่อตรวจสอบระบบของฝ่ายตรงข้ามและเตรียมการโต้กลับ

แนวทางการรักษาหลักฐาน (evidence preservation) ในงานดิจิทัลฟอเรนสิกส์ (digital forensics) ข้อใดเหมาะสมที่สุด

1. ลบไฟล์ที่ไม่จำเป็นซึ่งเป็นอุปสรรคต่อการวิเคราะห์ก่อน แล้วจำกัดเป้าหมายก่อนที่จะทำสำเนา
2. วิเคราะห์โดยดำเนินการกับต้นฉบับของดิสก์เป้าหมายโดยตรง แล้วดึงเฉพาะไฟล์ที่จำเป็นออกมาเก็บไว้
3. เนื่องจากการสืบสวนใช้เวลานาน จึงให้ผู้รับผิดชอบผลัดเปลี่ยนกันทำงานโดยไม่บันทึกไว้
4. ทำสำเนาของดิสก์เป้าหมาย แสดงความเหมือนกันด้วยค่าแฮช แล้วทำการวิเคราะห์กับสำเนานั้น

บทบาทของ CSIRT ที่ตั้งขึ้นภายในบริษัท ข้อใดเหมาะสมที่สุด

1. รับแจ้งการรายงานอุบัติการณ์ที่ช่องทางเดียว จัดลำดับความสำคัญ กำหนดแนวทางการรับมือ และประสานงาน/ติดต่อกับทั้งภายในและภายนอกองค์กร
2. ตรวจสอบระบบสารสนเทศของบริษัทตนเอง ยื่นรายงานผลการตรวจสอบต่อผู้บริหารในฐานะบุคคลที่เป็นอิสระ และเสนอแนะแนวทางปรับปรุง
3. รับจ้างพัฒนาระบบสารสนเทศ และรับผิดชอบตั้งแต่การออกแบบและพัฒนาฟังก์ชันความมั่นคงปลอดภัยไปจนถึงการบำรุงรักษาหลังติดตั้งอย่างครบวงจร
4. เฝ้าติดตามสภาพการทำงานของพนักงานตลอดเวลา และลงโทษทางวินัยผู้ที่ฝ่าฝืนระเบียบข้อบังคับในการทำงาน

คำอธิบายความแตกต่างของบทบาทระหว่าง CSIRT และ SOC ข้อใดเหมาะสมที่สุด

1. SOC รับผิดชอบเฉพาะงานกู้คืนหลังเกิดอุบัติการณ์เท่านั้น ส่วน CSIRT รับผิดชอบเฉพาะการเฝ้าติดตามบันทึกและการแจ้งเตือนในภาวะปกติเท่านั้น โดยไม่มีส่วนร่วมในการประสานงานการรับมือ
2. SOC รับผิดชอบการรายงานต่อผู้บริหารและการรับมือด้านประชาสัมพันธ์ ส่วน CSIRT รับผิดชอบเฉพาะการเปลี่ยนแปลงการตั้งค่าอุปกรณ์เท่านั้น
3. SOC เฝ้าติดตามบันทึกและการแจ้งเตือนตลอดเวลาเพื่อตรวจจับและวิเคราะห์สัญญาณของการโจมตี ส่วน CSIRT กำหนดแนวทางการรับมือกรณีที่ตรวจพบและประสานงานทั้งภายในและภายนอกองค์กร
4. SOC รับมือช่องโหว่ของผลิตภัณฑ์ที่บริษัทตนเองจัดจำหน่าย ส่วน CSIRT รับผิดชอบเฉพาะช่องทางรับข้อสอบถามจากภายนอกเท่านั้น

คำอธิบายของ PSIRT ข้อใดเหมาะสมที่สุด

1. ทีมที่เฝ้าติดตามเครือข่ายภายในบริษัทและเซิร์ฟเวอร์ของตนเองตลอด 24 ชั่วโมง เพื่อตรวจจับความผิดปกติของการสื่อสารตั้งแต่เนิ่น ๆ
2. องค์กรที่บริษัทสมาชิกในอุตสาหกรรมเดียวกันนำข้อมูลภัยคุกคามมารวมกัน วิเคราะห์ผล แล้วแบ่งปันในวงกว้างระหว่างบริษัทสมาชิก
3. ทีมที่รับแจ้งข้อมูลช่องโหว่ของผลิตภัณฑ์หรือบริการที่บริษัทตนเองจัดจำหน่าย แล้วจัดเตรียมเวอร์ชันแก้ไขและแจ้งให้ลูกค้าทราบ
4. องค์กรที่วางกลยุทธ์ความมั่นคงปลอดภัยไซเบอร์ของภาครัฐโดยรวม และกำหนดเกณฑ์มาตรฐานที่แต่ละกระทรวงต้องปฏิบัติตามแล้วเผยแพร่

องค์กรภายในประเทศที่รับแจ้งรายงานอุบัติการณ์ ประสานงานระหว่างผู้ที่เกี่ยวข้อง ประสานความร่วมมือกับ CSIRT ในต่างประเทศ และเผยแพร่คำเตือนเฝ้าระวัง คือหน่วยงานใด

1. ISMS-AC
2. NISC
3. คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
4. JPCERT/CC

คำอธิบายกิจกรรมของ J-CRAT ข้อใดเหมาะสมที่สุด

1. รวบรวมข้อมูลมาตรการรับมือช่องโหว่ แล้วเผยแพร่บนพอร์ทัลเว็บไซต์สำหรับผู้ใช้งาน
2. รับคำปรึกษาจากองค์กรที่สงสัยว่าตกเป็นเหยื่อของการโจมตีแบบเจาะจงเป้าหมาย แล้วสนับสนุนการป้องกันการขยายความเสียหายและการรับมือตั้งแต่เนิ่น ๆ
3. ให้การรับรองหน่วยงานรับรองระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ
4. นำข้อมูลการโจมตีแบบเจาะจงเป้าหมายที่องค์กรสมาชิกนำมารวมกันไปทำให้ไม่ระบุตัวตนแล้วแบ่งปัน เพื่อให้องค์กรอื่นตระหนักได้ตั้งแต่เนิ่น ๆ

พบช่องโหว่ที่ยังไม่เปิดเผยในผลิตภัณฑ์ซอฟต์แวร์ที่บริษัทตนเองใช้งานอยู่ การดำเนินการตามกรอบความร่วมมือเตือนภัยล่วงหน้าด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Early Warning Partnership) ข้อใดเหมาะสมที่สุด

1. เพื่อยืนยันว่าสามารถถูกโจมตีใช้ประโยชน์ได้จริงหรือไม่ จึงทดลองกับเซิร์ฟเวอร์ของผลิตภัณฑ์เดียวกันที่บริษัทอื่นเปิดให้บริการอยู่
2. แจ้งข้อมูลที่เกี่ยวข้องกับช่องโหว่ต่อ IPA แล้วรอการประสานงานกับผู้พัฒนาและการเปิดเผยข้อมูลโดย JPCERT/CC
3. หากไม่มีผลกระทบต่อบริษัทตนเอง ก็ไม่แจ้งใครและจัดการมาตรการรับมือภายในบริษัทเท่านั้นแล้วจบเรื่อง
4. เพื่อแจ้งเตือนอันตรายแก่ผู้ใช้งาน จึงเปิดเผยรายละเอียดของช่องโหว่และขั้นตอนการทำซ้ำบน SNS ทันที

คำอธิบายของ SIEM ข้อใดเหมาะสมที่สุด

1. รวบรวมบันทึกของอุปกรณ์และซอฟต์แวร์ต่าง ๆ ไว้ที่จุดเดียว แล้วตรวจจับสัญญาณการโจมตีที่ไม่อาจสังเกตได้จากบันทึกเพียงชุดเดียวด้วยการวิเคราะห์ความสัมพันธ์
2. เป็นกลไกที่เข้ารหัสเนื้อหาการสื่อสาร เพื่อไม่ให้อ่านเนื้อหาได้แม้จะถูกดักฟังระหว่างทาง
3. เป็นกลไกที่คัดลอกข้อมูลสำคัญไปเก็บไว้ที่ฐานปฏิบัติการในสถานที่ห่างไกล เพื่อให้สามารถกลับมาดำเนินธุรกิจต่อได้ในเวลาอันสั้นแม้เมื่อเกิดภัยพิบัติ
4. เป็นกลไกที่บังคับให้ผู้ใช้งานเครื่องเปลี่ยนรหัสผ่านเป็นระยะและห้ามใช้รหัสผ่านซ้ำกับบริการอื่น

คำอธิบายของการฝึกซ้อมบนโต๊ะ (tabletop exercise) เพื่อเตรียมพร้อมรับมืออุบัติการณ์ความมั่นคงปลอดภัยสารสนเทศ ข้อใดเหมาะสมที่สุด

1. เป็นการฝึกซ้อมที่หยุดการทำงานของระบบจริง แล้วดำเนินงานกู้คืนตามขั้นตอนในสภาพแวดล้อมจริง พร้อมทั้งวัดเวลาที่ใช้และบันทึกไว้
2. เป็นรูปแบบการฝึกซ้อมที่ส่งอีเมลสำหรับฝึกซ้อมไปยังผู้ใช้งานพร้อมกัน แล้วนับจำนวนคนที่เปิดอ่านและจำนวนคนที่รายงานต่อช่องทางที่กำหนดไว้
3. เป็นการฝึกซ้อมที่นำเสนอสถานการณ์ความเสียหายที่สมมติขึ้นบนกระดาษ ให้ผู้ที่เกี่ยวข้องมารวมตัวกันแล้วไล่ตามลำดับการตัดสินใจและการติดต่อสื่อสาร เพื่อค้นหาจุดที่ขาดหายไปในขั้นตอน
4. เป็นการตรวจสอบรูปแบบหนึ่งที่ผู้เชี่ยวชาญภายนอกลงมือโจมตีจริง เพื่อทดสอบว่าสามารถบุกรุกเข้าสู่ระบบได้หรือไม่ แล้วรายงานผล

ผู้รับผิดชอบในแผนกขายสังเกตพบเหตุการณ์ที่มีความเป็นไปได้ว่าไฟล์ที่มีข้อมูลส่วนบุคคลของลูกค้ารั่วไหลออกสู่ภายนอก สิ่งที่ผู้รับผิดชอบคนนี้ควรทำเป็นอันดับแรกคือข้อใด

1. ปฏิบัติตามเส้นทางการรายงานที่กำหนดไว้ในระเบียบภายในบริษัท แล้วรายงานต่อผู้จัดการคุ้มครองข้อมูลส่วนบุคคลหรือผู้รับผิดชอบด้านความมั่นคงปลอดภัยสารสนเทศทันที
2. ดำเนินการสืบสวนเฉพาะภายในแผนกของตนเองก่อน แล้วรายงานภายในบริษัทก็ต่อเมื่อทราบแน่ชัดแล้วว่ามีการรั่วไหลจริง
3. เนื่องจากยังไม่ยืนยันแน่ชัดว่ามีการรั่วไหลหรือไม่ จึงสอบถามยืนยันเป็นรายบุคคลไปยังลูกค้าที่อาจได้รับผลกระทบ
4. โทรศัพท์แจ้งเรื่องด้วยชื่อของผู้รับผิดชอบเป็นการส่วนตัวไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยตรง แล้วรายงานหัวหน้างานภายในบริษัทหลังจากได้รับคำสั่งจากคณะกรรมการแล้ว

ข้อความเกี่ยวกับการรายงานต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Commission) กรณีข้อมูลส่วนบุคคลรั่วไหลเป็นต้น ข้อใดเหมาะสมที่สุด

1. รายงานเบื้องต้น (速報) ให้ทำโดยเร็วหลังทราบเหตุการณ์ ส่วนรายงานยืนยัน (確報) ให้ทำภายใน 30 วันเป็นหลักการ (กรณีที่อาจกระทำโดยมีเจตนาทุจริตให้ทำภายใน 60 วัน)
2. ไม่จำเป็นต้องทำทั้งรายงานเบื้องต้นและรายงานยืนยันจนกว่าการสอบสวนจะเสร็จสิ้นและทราบสาเหตุกับขอบเขตผลกระทบที่แน่ชัด แล้วจึงรายงานรวมครั้งเดียวหลังจากนั้น
3. รับรายงานเฉพาะในรูปแบบเอกสารเท่านั้น และให้ยื่นต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 3 เดือนนับจากวันที่ทราบเหตุการณ์
4. ไม่มีการแยกระหว่างรายงานเบื้องต้นและรายงานยืนยัน ให้รายงานรวมครั้งเดียวภายใน 1 ปีนับจากวันที่ทราบเหตุการณ์

ในบรรดาการรั่วไหลของข้อมูลส่วนบุคคล เหตุการณ์ใดที่ไม่เข้าข่ายต้องรายงานต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

1. เหตุการณ์ที่ข้อมูลส่วนบุคคลซึ่งมีหมายเลขบัตรเครดิตรั่วไหล และมีความเป็นไปได้ที่จะเกิดความเสียหายทางทรัพย์สินจากการใช้งานโดยไม่ได้รับอนุญาต
2. เหตุการณ์ที่ข้อมูลส่วนบุคคลที่ถือครองอยู่มีความเป็นไปได้ที่จะถูกนำออกไปภายนอกจากการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอก
3. เหตุการณ์ที่ข้อมูลส่วนบุคคลซึ่งมีข้อมูลส่วนบุคคลที่ต้องการการดูแลเป็นพิเศษ เช่น ประวัติการรักษาพยาบาลของพนักงาน รั่วไหลออกสู่ภายนอก
4. เหตุการณ์ที่ส่งเอกสารพัฒนาผลิตภัณฑ์ซึ่งเป็นความลับภายในองค์กรออกไปภายนอกโดยผิดพลาด แต่ไม่มีข้อมูลส่วนบุคคลรวมอยู่ด้วย

ข้อความเกี่ยวกับการแจ้งเจ้าของข้อมูล (本人) เมื่อเกิดการรั่วไหลของข้อมูลส่วนบุคคลเป็นต้น ข้อใดเหมาะสมที่สุด

1. การแจ้งเจ้าของข้อมูลเป็นเพียงเป้าหมายความพยายามเท่านั้น หากกำหนดไว้ล่วงหน้าในระเบียบภายในบริษัทว่าจะไม่แจ้ง ก็สามารถงดเว้นได้ทั้งหมดรวมถึงการประกาศต่อสาธารณะและการตั้งช่องทางรับข้อสอบถามด้วย
2. แจ้งโดยเร็วตามสถานการณ์ของเหตุการณ์ แต่หากการแจ้งทำได้ยาก เช่น ไม่ทราบช่องทางติดต่อ ก็สามารถใช้มาตรการทดแทน เช่น การประกาศต่อสาธารณะหรือการตั้งช่องทางรับข้อสอบถามแทนได้
3. การแจ้งเจ้าของข้อมูลต้องทำหลังจากยื่นรายงานยืนยันต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและได้รับการตรวจสอบเนื้อหาแล้วเท่านั้น
4. หากรายงานต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในกำหนดเวลาแล้ว การแจ้งเจ้าของข้อมูลจะไม่จำเป็นเสมอไป

ข้อความเกี่ยวกับความเป็นอิสระของผู้ตรวจสอบระบบ (system audit) ข้อใดเหมาะสมที่สุด

1. ผู้ตรวจสอบต้องดำเนินการปรับปรุงแก้ไขในประเด็นที่ตนเองชี้ให้เห็นด้วยตนเอง และยืนยันผลลัพธ์ด้วยตนเอง
2. ผู้ตรวจสอบต้องไม่ตรวจสอบระบบสารสนเทศที่ตนเองมีส่วนร่วมในการออกแบบ พัฒนา หรือดำเนินงาน
3. ผู้ตรวจสอบสามารถเป็นสมาชิกของหน่วยงานที่ถูกตรวจสอบและรับผิดชอบงานประจำวัน พร้อมทั้งตรวจสอบหน่วยงานนั้นไปด้วยได้
4. ผู้ตรวจสอบต้องเป็นอิสระจากผู้บริหาร และห้ามยื่นรายงานการตรวจสอบต่อผู้บริหาร

ข้อความเกี่ยวกับวิธีการดำเนินการตรวจสอบระบบ ข้อใดเหมาะสมที่สุด

1. เนื่องจากให้ความสำคัญกับความรู้สึกของผู้ตรวจสอบ จึงงดขั้นตอนการรวบรวมหลักฐานเชิงประจักษ์ เช่น ร่องรอยการตรวจสอบ (audit trail)
2. ดำเนินการตรวจสอบหลักก่อนเพื่อรวบรวมข้อเท็จจริง แล้วจึงจัดทำแผนการตรวจสอบและขั้นตอนการตรวจสอบให้สอดคล้องกับเนื้อหานั้นในภายหลัง
3. เมื่อยื่นรายงานการตรวจสอบต่อผู้บริหารแล้ว การตรวจสอบถือว่าเสร็จสมบูรณ์ จึงงดการติดตามผล (follow-up) ในภายหลังว่ามีการปรับปรุงในประเด็นที่ชี้ให้เห็นหรือไม่
4. จัดทำแผนการตรวจสอบ สำรวจเบื้องต้นเพื่อทำความเข้าใจภาพรวม แล้วดำเนินการตรวจสอบหลัก ผ่านการประเมิน/สรุปผล ยื่นรายงาน จากนั้นติดตามผล (follow-up) เพื่อยืนยันสถานะการปรับปรุง