Which of the following is not a guideline to be considered when developing policy to secure PII data?

Đáp án đúng: "Non-repudiation". Đây là câu phủ định: cần chọn ý không thuộc nhóm hướng dẫn khi xây dựng chính sách bảo vệ PII (thông tin định danh cá nhân). Non-repudiation (chống chối bỏ) là thuộc tính bảo mật bảo đảm người gửi không thể phủ nhận đã thực hiện giao dịch, thường nhờ chữ ký số; nó quan trọng với giao dịch điện tử nhưng không phải hướng dẫn riêng về quyền riêng tư dữ liệu cá nhân. Ba ý còn lại đều là hướng dẫn bảo vệ PII nên không được chọn. "Educate" đúng vì nhân viên phải được đào tạo cách xử lý PII an toàn. "Limit" đúng vì chỉ thu thập và cho truy cập PII ở mức tối thiểu cần thiết cho mục đích kinh doanh. "Encrypt" đúng vì PII cần được mã hóa khi lưu trữ và khi truyền để giảm thiệt hại nếu bị lộ.