ทีม cloud วางแผนย้าย workload กรณี 140 สำหรับแอปภายใน ที่public cloud พบโปรไฟล์ certificate หมดอายุ policy ซ้อนกัน ประเด็น “IPv4 subnet และ routing” ทางเลือกใดลดความเสี่ยงโดยไม่สร้างผลข้างเคียง
กแก้ route ด้วยเปลี่ยน DNS server
ขใช้ broadcast address เป็น host ปกติ
คตั้ง gateway เป็น IP ของเครื่องตนเอง
งคำนวณ prefix ตรวจ gateway routing table และ return path ก่อนแก้ firewall
เฉลยอธิบาย
subnet mask หรือ prefix แยก network/host; host ต่าง subnet ต้องอาศัย route หรือ default gateway และต้องตรวจเส้นทางไป-กลับ จึงเลือกข้อ D อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans