พบการสแกนพอร์ตจากเครื่องภายใน ควรเก็บและเชื่อมหลักฐานใดเกี่ยวกับ โปรโตคอลการสื่อสารในชั้นการสื่อสาร (Application Layer) ของแบบจำลองโอเอสไอ เป็นโปรโตคอลใดที่ใช้สำหรับการส่งอีเมล

เฉลยอธิบาย

Sections 2.1 และ 3.1 อธิบายการที่ไคลเอนต์ SMTP เชื่อมต่อกับเซิร์ฟเวอร์ SMTP เพื่อถ่ายทอดข้อความอีเมล จึงตอบเอสเอ็มทีพี ส่วน POP3 และ IMAP ใช้รับหรือเข้าถึงจดหมาย และ SNMP ใช้จัดการเครือข่าย