ในกรณีศึกษา องค์กรต้องการเพิ่มความมั่นคงปลอดภัยสำหรับการส่งข้อมูลไปยังสาขาระหว่างประเทศ ข้อใดคือการพิจารณาที่สำคัญที่สุด

เฉลยอธิบาย

SSL/TLS เข้ารหัสการสื่อสารในระดับ Application เหมาะสำหรับการส่งข้อมูลสำคัญ ขณะที่ VPN เข้ารหัสในระดับ Network เหมาะสำหรับการเชื่อมต่อเครือข่ายระหว่างสถานที่ ตัวเลือก A ไม่พิจารณาความมั่นคง ตัวเลือก C เป็นเทคโนโลยีสำหรับการจัดการ QoS ไม่ใช่ความมั่นคง ตัวเลือก D ไม่เกี่ยวข้องกับความปลอดภัย ให้ตรวจค่า IP/prefix/default gateway และ lease DHCP ก่อน แยกการเข้าถึงด้วย IP ออกจากการแปลงชื่อ DNS ใช้ ARP/neighbor table, route table, traceroute และ log จากอุปกรณ์เพื่อหาจุดขาด VLAN แยก broadcast domain แต่การสื่อสารข้าม VLAN ต้องมี routing และ policy ที่อนุญาตเท่าที่จำเป็น; อ้างอิงมาตรฐาน IETF/RFC ที่เกี่ยวข้องและแนวทาง segmentation/least privilege ของ NIST และ CISA