พบการสแกนพอร์ตจากเครื่องภายใน ควรเก็บและเชื่อมหลักฐานใดเกี่ยวกับ โปรโตคอลการสื่อสารในชั้นการสื่อสาร (Application Layer) ของแบบจำลองโอเอสไอ เป็นโปรโตคอลใดที่ใช้สำหรับการส่งอีเมล

เฉลยอธิบาย

เอสเอ็มทีพี (Simple Mail Transfer Protocol) เป็นโปรโตคอลมาตรฐานสำหรับการส่งอีเมล โปรโตคอลอื่นๆ ใช้งานต่างกัน เอฟทีพีใช้สำหรับการถ่ายโอนไฟล์ เอชทีทีพีสำหรับเว็บ และดีเอ็นเอสสำหรับการแปลงชื่อโดเมน ความพร้อมใช้งานต้องออกแบบเส้นทาง/อุปกรณ์/พลังงาน/บริการที่ไม่มีจุดล้มเหลวร่วม และทดสอบ failover จริง การเปลี่ยนแปลงควรมี baseline, peer review, maintenance window, rollback และเกณฑ์ยืนยันผล สำรอง configuration ต้องควบคุมสิทธิ เข้ารหัสตามความเสี่ยง เก็บรุ่น และทดสอบกู้คืน เหตุผิดปกติต้อง preserve logs/time sync, contain โดยคำนึงถึงผลกระทบ, eradicate/recover และทบทวนบทเรียนตาม NIST CSF 2.0 และแนวทาง CISA