เว็บแอปต้องเปิดต่ออินเทอร์เน็ตและเก็บข้อมูลสำคัญ ข้อใดเป็นสถาปัตยกรรมป้องกันหลายชั้น
กon-premises จึงปลอดภัยอัตโนมัติ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขWAF/reverse proxy, network segmentation, TLS, IAM สิทธิขั้นต่ำ, patching และ monitoring
คfirewall ตัวเดียวและบัญชีร่วม โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งเปิด database port ให้ทุกเครือข่าย โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
สถานที่ติดตั้งไม่รับรองความปลอดภัย ต้องควบคุมทางเข้า ตัวตน ช่องโหว่ เครือข่าย และการตรวจจับร่วมกัน