หลังประเมินความเสี่ยง ทีมต้องเลือกการควบคุมที่เหมาะกับเหตุการณ์ ข้อใดประยุกต์หลักต่อไปนี้ได้ถูกต้องที่สุด: DMZ (Demilitarized Zone) ในสถาปัตยกรรมเครือข่ายหมายถึงอะไร

เฉลยอธิบาย

DMZ คือเขตเครือข่ายที่แยกออกมาระหว่างอินเทอร์เน็ตและเครือข่ายภายในองค์กร ใช้วางเซิร์ฟเวอร์ที่ต้องให้บริการสาธารณะ เช่น Web Server, Mail Server เพื่อป้องกันไม่ให้ผู้บุกรุกเข้าถึงเครือข่ายภายในโดยตรง ตัวเลือก A คือ Encrypted Internal Network ตัวเลือก C คือ Offsite Backup และตัวเลือก D คือ Authentication Protocol ควรเชื่อมการตัดสินใจกับหน้าที่ Govern, Identify, Protect, Detect, Respond หรือ Recover และคำนึงถึงผลกระทบทางภารกิจ; ฐานอ้างอิง NIST CSF 2.0 และแนวทางของ สกมช. ภายใต้ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562