เว็บสามชั้นมี web, application และ database การแยกเครือข่ายใดเหมาะสม
กเปิดทุกชั้นสู่อินเทอร์เน็ต
ขปิด firewall ภายใน
คใช้รหัสผ่านเดียวทุกชั้น
งเปิดเฉพาะทางเข้าที่จำเป็น จำกัด app และ database ให้รับเฉพาะต้นทาง/พอร์ตที่ต้องใช้
เฉลยอธิบาย
การแบ่งชั้นและ allowlist เส้นทางที่จำเป็นลดพื้นที่โจมตีและจำกัดการเคลื่อนที่ของผู้บุกรุก