ทีมความปลอดภัยต้องเลือกมาตรการจากความเสี่ยงที่พบ ข้อใดอธิบายหลักการต่อไปนี้ได้ถูกต้องที่สุด: เมื่อเปรียบเทียบระหว่าง Symmetric Encryption และ Asymmetric Encryption ข้อใดเป็นข้อแตกต่างที่สำคัญที่สุด
กSymmetric เร็วกว่า Asymmetric แต่ Asymmetric สามารถจัดการข้อมูลขนาดใหญ่ได้
ขSymmetric ใช้สำหรับ Email ส่วน Asymmetric ใช้สำหรับระบบฐานข้อมูล
คSymmetric ใช้เฉพาะตัวเลข ส่วน Asymmetric ใช้ตัวอักษรและตัวเลขผสมกัน
งSymmetric ใช้กุญแจเดียวสำหรับเข้ารหัสและถอดรหัส ขณะที่ Asymmetric ใช้กุญแจสาธารณะและกุญแจส่วนตัวคู่หนึ่ง
เฉลยอธิบาย
ความแตกต่างพื้นฐานระหว่าง Symmetric และ Asymmetric Encryption อยู่ที่จำนวนและประเภทของกุญแจที่ใช้ Symmetric ใช้กุญแจเดียว (Secret Key) ทั้งสำหรับเข้ารหัสและถอดรหัส ส่วน Asymmetric ใช้คู่กุญแจ (Public Key และ Private Key) ตัวเลือก B เป็นเรื่องของประสิทธิภาพไม่ใช่ความแตกต่างหลัก ตัวเลือก C และ D ไม่ถูกต้องตามหลักการทำงาน ต้องประเมินตามสินทรัพย์ ภัยคุกคาม ช่องโหว่ ผลกระทบ และบริบท ไม่ใช้มาตรการเดียวครอบจักรวาล; ตรวจทานกับ NIST Cybersecurity Framework 2.0 (Govern, Identify, Protect, Detect, Respond, Recover) และแนวทาง/มาตรฐานของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ