ผู้ดูแลระบบทบทวน change request กรณี 3 สำหรับระบบสำรอง ที่เครือข่ายสาขา พบโปรไฟล์ latency สูง packet loss เป็นช่วง ประเด็น “สิทธิและ least privilege” ควรบันทึกข้อเสนอแนะใดในรายงาน
กปิด audit log ทั้งหมดเพื่อประหยัดพื้นที่จัดเก็บ โดยไม่ตั้งค่าการหมุนเวียนหรือสำรองข้อมูล และไม่ต้องตรวจสอบสิทธิการเข้าถึงของผู้ใช้งาน
ขให้บริการทุกตัวรันด้วยสิทธิสูงสุด
คลดสิทธิถาวร ใช้ role เฉพาะงานและตรวจ log พร้อมขั้นตอนยกระดับสิทธิ
งใช้บัญชี administrator ร่วมกันทั้งทีม
เฉลยอธิบาย
บัญชีผู้ใช้ บริการ และผู้ดูแลควรได้สิทธิเท่าที่จำเป็น แยกหน้าที่ ใช้การยืนยันตัวตนที่เหมาะสม และบันทึกการใช้อำนาจ จึงเลือกข้อ C อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans