In the context of data handling policies, what does encryption primarily secure?

Đáp án đúng: "Data at rest and data in transit". Trong chính sách xử lý dữ liệu, mã hóa là kiểm soát bảo vệ tính bí mật ở cả hai trạng thái chính: data at rest (dữ liệu lưu trữ) trên ổ đĩa, cơ sở dữ liệu, băng sao lưu, và data in transit (dữ liệu đang truyền) qua mạng. Ví dụ tổ chức mã hóa toàn bộ ổ đĩa máy xách tay để phòng mất máy và dùng TLS cho web, VPN cho kết nối từ xa. "Only data in transit" sai vì bỏ qua rủi ro mất thiết bị hay lộ bản sao lưu. "Only data at rest" sai vì bỏ qua rủi ro nghe lén trên đường truyền. "Data during processing only" sai vì dữ liệu khi đang xử lý trong bộ nhớ thường phải ở dạng giải mã để tính toán, đó không phải phạm vi chính mà chính sách mã hóa nhắm tới.