ในสถานการณ์ที่เครือข่ายรถติดขึ้น (Network Congestion) การใช้ TCP Flow Control เหตุใดจึงเป็นการแก้ไขชั่วคราวเท่านั้น

เฉลยอธิบาย

TCP Flow Control หรือ Congestion Control ลดความเร็วการส่งข้อมูลเมื่อเครือข่ายติดขึ้น แต่นี่เป็นแค่วิธีปรับตัว ไม่ได้แก้ปัญหาที่แท้จริง ปัญหาแท้จริงต้องเพิ่มแบนดิวนหรือเปลี่ยนโครงสร้างเครือข่าย ตัวเลือก A, C, D ไม่ถูกต้อง การเข้าถึงระยะไกลควรยืนยันตัวตนแบบ MFA โดยเฉพาะบัญชี privileged ตรวจสถานะอุปกรณ์และให้สิทธิขั้นต่ำ TLS ต้องตรวจ chain, hostname, validity และ trust store ไม่เพียงกดข้ามคำเตือน DNS ที่เข้ารหัสเพิ่มความลับระหว่าง client-resolver แต่ต้องออกแบบ policy/visibility ให้สอดคล้อง ควรเก็บ log จาก identity, endpoint, DNS, firewall/VPN และ flow เพื่อเชื่อมเหตุการณ์ พร้อมแบ่ง segment ลด lateral movement; อ้างอิง NIST SP 800-207, CSF 2.0, RFC ที่เกี่ยวข้อง และ CISA