เว็บสามชั้นมี web, application และ database การแยกเครือข่ายใดเหมาะสม
กเปิดทุกชั้นสู่อินเทอร์เน็ต โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขปิด firewall ภายใน และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คใช้รหัสผ่านเดียวทุกชั้น โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งเปิดเฉพาะทางเข้าที่จำเป็น จำกัด app และ database ให้รับเฉพาะต้นทาง/พอร์ตที่ต้องใช้
เฉลยอธิบาย
การแบ่งชั้นและ allowlist เส้นทางที่จำเป็นลดพื้นที่โจมตีและจำกัดการเคลื่อนที่ของผู้บุกรุก