ในการสร้างเครือข่ายสำหรับอาคารสำนักงาน 5 ชั้น แต่ละชั้นมีพนักงาน 30 คน หัวหน้าฝ่าย IT ต้องการให้แต่ละชั้นอยู่คนละ Broadcast Domain เพื่อความปลอดภัยและประหยัดค่าใช้จ่าย วิธีใดเหมาะสมที่สุด

เฉลยอธิบาย

การใช้ Managed Switch ร่วมกับการกำหนด VLAN (Virtual LAN) เป็นวิธีที่เหมาะสมที่สุด เพราะ VLAN สามารถแบ่ง Broadcast Domain ได้โดยไม่ต้องใช้อุปกรณ์แยกต่างหากในแต่ละชั้น ช่วยประหยัดค่าใช้จ่าย และใช้ Layer 3 Switch หรือ Router เพื่อให้แต่ละ VLAN สื่อสารกันได้เมื่อจำเป็น ส่วน Hub ไม่สามารถแบ่ง Broadcast Domain ได้ Unmanaged Switch ไม่รองรับ VLAN และ Wireless Access Point เพียงอย่างเดียวไม่ได้แบ่ง Broadcast Domain ในระดับ Layer 2 ได้อย่างมีประสิทธิภาพ ความพร้อมใช้งานต้องออกแบบเส้นทาง/อุปกรณ์/พลังงาน/บริการที่ไม่มีจุดล้มเหลวร่วม และทดสอบ failover จริง การเปลี่ยนแปลงควรมี baseline, peer review, maintenance window, rollback และเกณฑ์ยืนยันผล สำรอง configuration ต้องควบคุมสิทธิ เข้ารหัสตามความเสี่ยง เก็บรุ่น และทดสอบกู้คืน เหตุผิดปกติต้อง preserve logs/time sync, contain โดยคำนึงถึงผลกระทบ, eradicate/recover และทบทวนบทเรียนตาม NIST CSF 2.0 และแนวทาง CISA