ผู้ใช้ระยะไกลเชื่อม VPN ได้แต่เข้าถึงทรัพยากรเกินหน้าที่ ข้อใดเหมาะสมเกี่ยวกับ บริษัทใช้โปรโตคอล MPLS (Multiprotocol Label Switching) เหตุผลหลักในการใช้ เป็นเรื่องใด

เฉลยอธิบาย

MPLS ทำงานโดยติดป้ายชื่อ (Label) ให้กับแพกเก็ตแล้วส่งไปตาม Label Switched Path (LSP) โดยไม่ต้องค้นหา IP Route ทีละครั้ง ช่วยให้ Traffic Engineering และการจัดการ QoS ง่ายขึ้น ตัวเลือก A ผิดเพราะ MPLS ไม่เกี่ยวกับการเข้ารหัส ตัวเลือก C ผิดเพราะ MPLS ไม่เพิ่มแบนด์วิดท์ ตัวเลือก D ผิดเพราะ MPLS ต้องใช้ Router ที่มีความสามารถพิเศษ การเข้าถึงระยะไกลควรยืนยันตัวตนแบบ MFA โดยเฉพาะบัญชี privileged ตรวจสถานะอุปกรณ์และให้สิทธิขั้นต่ำ TLS ต้องตรวจ chain, hostname, validity และ trust store ไม่เพียงกดข้ามคำเตือน DNS ที่เข้ารหัสเพิ่มความลับระหว่าง client-resolver แต่ต้องออกแบบ policy/visibility ให้สอดคล้อง ควรเก็บ log จาก identity, endpoint, DNS, firewall/VPN และ flow เพื่อเชื่อมเหตุการณ์ พร้อมแบ่ง segment ลด lateral movement; อ้างอิง NIST SP 800-207, CSF 2.0, RFC ที่เกี่ยวข้อง และ CISA