TLS ปกป้องข้อมูลระหว่างทาง แต่ endpoint ถูกมัลแวร์ยึด ข้อใดถูกต้อง
กTLS ไม่แก้ endpoint compromise ต้องมี hardening, patching, EDR/สิทธิขั้นต่ำเพิ่ม
ขTLS ป้องกันข้อมูลบน endpoint ด้วย และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คเพิ่ม certificate แก้ได้ โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งปิด log โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
TLS ให้ confidentiality/integrity ระหว่างปลายทางและ authentication บางส่วน ไม่คุ้มครองข้อมูลหลังถอดรหัสบนเครื่องที่ถูกยึด