กรณีศึกษา: องค์กรต้องเลือกระหว่างการเข้ารหัสแบบสมมาตร (Symmetric Encryption) และแบบอสมมาตร (Asymmetric Encryption) เพื่อใช้ในสถานการณ์ใด
กSymmetric ใช้เพื่อเร็วและเก็บข้อมูลจำนวนมาก Asymmetric ใช้สำหรับการตรวจสอบตัวตนและการแลกเปลี่ยนคีย์
ขทั้งสองใช้แลกเปลี่ยนข้อมูลหลักเหมือนกัน
คAsymmetric ใช้ทุกที่เพราะปลอดภัยกว่า
งSymmetric ใช้เมื่อต้องการความปลอดภัยสูง Asymmetric ใช้เมื่อต้องการเร็ว
เฉลยอธิบาย
Symmetric encryption เร็วกว่าและเหมาะสำหรับการเข้ารหัสข้อมูลจำนวนมาก แต่มีปัญหาการแชร์คีย์ Asymmetric ช้ากว่า แต่เหมาะสำหรับการแลกเปลี่ยนคีย์อย่างปลอดภัยและการลงนาม (Digital Signature) วิธีที่ดีคือรวมใช้ทั้งสอง (Hybrid Encryption) ตัวเลือก A ผิดเพราะต่างกัน ตัวเลือก C ผิดเพราะไม่ถูกต้อง ตัวเลือก D ผิดเพราะอสมมาตรช้าเกินไปสำหรับข้อมูลจำนวนมาก ควรเชื่อมการตัดสินใจกับหน้าที่ Govern, Identify, Protect, Detect, Respond หรือ Recover และคำนึงถึงผลกระทบทางภารกิจ; ฐานอ้างอิง NIST CSF 2.0 และแนวทางของ สกมช. ภายใต้ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562