พบการสแกนพอร์ตจากเครื่องภายใน ควรเก็บและเชื่อมหลักฐานใดเกี่ยวกับ MAC Address (Media Access Control Address) คืออะไร

เฉลยอธิบาย

MAC Address คือที่อยู่ทางกายภาพ (Physical/Hardware Address) ที่ฝังตัวอยู่ใน Network Interface Card (NIC) โดยผู้ผลิต มีความยาว 48 บิต (6 ไบต์) และปกติไม่เปลี่ยนแปลง ทำงานในชั้นที่ 2 (Data Link Layer) ตัวเลือก A คือลักษณะของ IP Address ตัวเลือก C ผิดเพราะ MAC Address ใช้ในเครือข่ายท้องถิ่น (LAN) ตัวเลือก D คือลักษณะของ IP Address ที่ได้จาก DHCP ความพร้อมใช้งานต้องออกแบบเส้นทาง/อุปกรณ์/พลังงาน/บริการที่ไม่มีจุดล้มเหลวร่วม และทดสอบ failover จริง การเปลี่ยนแปลงควรมี baseline, peer review, maintenance window, rollback และเกณฑ์ยืนยันผล สำรอง configuration ต้องควบคุมสิทธิ เข้ารหัสตามความเสี่ยง เก็บรุ่น และทดสอบกู้คืน เหตุผิดปกติต้อง preserve logs/time sync, contain โดยคำนึงถึงผลกระทบ, eradicate/recover และทบทวนบทเรียนตาม NIST CSF 2.0 และแนวทาง CISA