เมื่ออุปกรณ์ A ส่ง ICMP Echo Request ไปยังอุปกรณ์ B และ B ส่งกลับ ICMP Echo Reply สิ่งที่เกิดขึ้นคืออะไร และเป็นประโยชน์ในการแก้ไขปัญหาอย่างไร

เฉลยอธิบาย

ICMP Echo Request/Reply คือกลไก Ping ใช้ทดสอบการเชื่อมต่อระหว่างอุปกรณ์ วัดเวลาตอบสนอง (Round Trip Time) และตรวจสอบว่าอุปกรณ์สามารถเข้าถึงได้หรือไม่ เป็นเครื่องมือสำหรับการแก้ไขปัญหาเครือข่าย ตัวเลือก B ผิดเพราะ ICMP ไม่ได้ตั้งค่า Routing Table ตัวเลือก C ผิดเพราะ ARP ทำงานสำหรับแลกเปลี่ยน MAC Address ตัวเลือก D ผิดเพราะ ICMP ไม่สร้างการเชื่อมต่อ TCP การวิเคราะห์ควรแยก physical/link, addressing/routing, DNS/transport และ application ตรวจสถานะจริงด้วย log/metric/packet อย่างเหมาะสม เปลี่ยนทีละปัจจัยและยืนยันผล สำหรับการออกแบบให้แบ่ง segment ตามความเสี่ยง อนุญาตเฉพาะการสื่อสารที่จำเป็น ใช้ least privilege, MFA สำหรับบัญชีสำคัญ การเฝ้าระวัง และแผนกู้คืน; อ้างอิง RFC ที่เกี่ยวข้อง NIST CSF 2.0/SP 800-207 และแนวทาง hardening โครงสร้างสื่อสารของ CISA