ในสถาปัตยกรรม SDN (Software-Defined Networking) แนวคิดหลักที่แตกต่างจากเครือข่ายแบบดั้งเดิม (Traditional Networking) มากที่สุดคืออะไร และข้อใดอธิบายได้ถูกต้องที่สุด
เฉลยอธิบาย
หัวใจของ SDN คือการแยก Control Plane (การตัดสินใจเกี่ยวกับการส่งข้อมูล) ออกจาก Data Plane (การส่งต่อข้อมูลจริง) ในเครือข่ายแบบดั้งเดิม ทั้งสองส่วนอยู่ในอุปกรณ์เดียวกัน แต่ใน SDN นำ Control Plane ไปรวมศูนย์ที่ SDN Controller ทำให้ผู้ดูแลระบบบริหารจัดการเครือข่ายผ่านซอฟต์แวร์ได้อย่างยืดหยุ่น ตัวเลือก A ผิดเพราะ SDN ยังคงใช้ฮาร์ดแวร์จริง แค่เปลี่ยนการควบคุม ตัวเลือก C ไม่เกี่ยวกับแนวคิดหลักของ SDN ตัวเลือก D เป็นข้ออ้างที่ไม่มีมูลทางเทคนิค การเข้าถึงระยะไกลควรยืนยันตัวตนแบบ MFA โดยเฉพาะบัญชี privileged ตรวจสถานะอุปกรณ์และให้สิทธิขั้นต่ำ TLS ต้องตรวจ chain, hostname, validity และ trust store ไม่เพียงกดข้ามคำเตือน DNS ที่เข้ารหัสเพิ่มความลับระหว่าง client-resolver แต่ต้องออกแบบ policy/visibility ให้สอดคล้อง ควรเก็บ log จาก identity, endpoint, DNS, firewall/VPN และ flow เพื่อเชื่อมเหตุการณ์ พร้อมแบ่ง segment ลด lateral movement; อ้างอิง NIST SP 800-207, CSF 2.0, RFC ที่เกี่ยวข้อง และ CISA