คำว่า “Rootkit/Bootkit” มีความหมายตรงกับข้อใด
กดัก/แทรกกลางการสื่อสาร — TLS ที่ตรวจ Certificate, Mutual auth, Secure network
ขซ่อนตัวและคงอยู่ในระดับลึก — ต้องใช้ Telemetry/Integrity check ที่เชื่อถือได้
คผูก Public key กับ Subject ผ่านความไว้วางใจ — CA, Chain, Validity, Revocation
งข้อความหลอกวงกว้าง — ตรวจ Domain/ปลายทาง ใช้ Email authentication, Filtering
เฉลยอธิบาย
หลักฐานส่วนที่ 3: ผู้คุกคาม แรงจูงใจ และ Insider riskระบุข้อความเต็มว่า “Rootkit/Bootkit — ซ่อนตัวและคงอยู่ในระดับลึก — ต้องใช้ Telemetry/Integrity check ที่เชื่อถือได้” ดังนั้นคำตอบคือ “ซ่อนตัวและคงอยู่ในระดับลึก — ต้องใช้ Telemetry/Integrity check ที่เชื่อถือได้” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น