บริษัทต้องการสร้างเครือข่ายท้องถิ่นสำหรับสำนักงาน 3 ชั้น บิลดิ้งห่างกันประมาณ 500 เมตร ควรใช้เครือข่ายประเภทใดเพื่อความเหมาะสม

เฉลยอธิบาย

สำหรับสถานการณ์นี้ ควรใช้ LAN หลายเครือข่ายสำหรับแต่ละบิลดิ้ง แล้วเชื่อมต่อผ่านเราเตอร์เพื่อให้เป็น MAN (Metropolitan Area Network) ที่มีระยะ 500 เมตร ตัวเลือก B (WAN) เหมาะสำหรับระยะไกลมากขึ้น ตัวเลือก C (PAN) ใช้สำหรับระยะใกล้เกินไป ตัวเลือก D ไม่สามารถใช้ได้เนื่องจากระยะห่างเกินขีดจำกัด LAN การเข้าถึงระยะไกลควรยืนยันตัวตนแบบ MFA โดยเฉพาะบัญชี privileged ตรวจสถานะอุปกรณ์และให้สิทธิขั้นต่ำ TLS ต้องตรวจ chain, hostname, validity และ trust store ไม่เพียงกดข้ามคำเตือน DNS ที่เข้ารหัสเพิ่มความลับระหว่าง client-resolver แต่ต้องออกแบบ policy/visibility ให้สอดคล้อง ควรเก็บ log จาก identity, endpoint, DNS, firewall/VPN และ flow เพื่อเชื่อมเหตุการณ์ พร้อมแบ่ง segment ลด lateral movement; อ้างอิง NIST SP 800-207, CSF 2.0, RFC ที่เกี่ยวข้อง และ CISA