องค์กรต้องเลือกระหว่างการเข้ารหัสแบบสมมาตร (Symmetric Encryption) และการเข้ารหัสแบบอสมมาตร (Asymmetric Encryption) สำหรับการส่งข้อมูลลับในการสื่อสารระยะไกล การเลือกที่ดีควรพิจารณาว่าอะไร
กไม่ต้องเข้ารหัสข้อมูลเลยเพราะมีความพยายามมากเกินไป
ขควรใช้การเข้ารหัสแบบสมมาตรเพียงอย่างเดียวสำหรับข้อมูลทั้งหมด เนื่องจากมีความเร็วในการประมวลผลสูงกว่าและใช้ทรัพยากรน้อยกว่าการเข้ารหัสแบบอสมมาตรมาก โดยไม่จำเป็นต้องใช้การเข้ารหัสแบบอสมมาตรในการแลกเปลี่ยนคีย์เลย เพราะจะทำให้ระบบซับซ้อนและช้าลงโดยไม่มีประโยชน์เพิ่มเติม
คการเข้ารหัสแบบอสมมาตรเหมาะสำหรับการแนวนำคีย์ (Key Exchange) และการเข้ารหัสแบบสมมาตรเหมาะสำหรับการเข้ารหัสข้อมูลหลากหลายเนื่องจากประสิทธิภาพ (Hybrid Approach)
งใช้การเข้ารหัสแบบอสมมาตรเท่านั้นเนื่องจากปลอดภัยกว่า
เฉลยอธิบาย
วิธีการเข้ารหัสแบบไฮบริด (Hybrid Encryption) เป็นวิธีปฏิบัติที่ดีที่สุด เนื่องจากการเข้ารหัสแบบอสมมาตร (Public-key Cryptography) ใช้เพื่อส่งคีย์การเข้ารหัส (Session Key) อย่างปลอดภัย ส่วนการเข้ารหัสแบบสมมาตร (AES) ใช้เพื่อเข้ารหัสข้อมูลจริง เนื่องจากประสิทธิภาพที่สูงกว่า สมดุลระหว่างความปลอดภัยและประสิทธิภาพจึงสำคัญ ตัวเลือก ข ค และ ง ไม่ครอบคลุมการพิจารณาที่สำคัญทั้งหมด การควบคุมต้องตรวจสอบได้ มีเจ้าของความเสี่ยง และทดสอบประสิทธิผลจริง รวมถึงความเสี่ยงบุคคลที่สาม; ฐานอ้างอิง NIST CSF 2.0 โดยเฉพาะ Govern และ Cybersecurity Supply Chain Risk Management พร้อมแนวทาง สกมช.