เมื่อ Firewall อัปเดตกฎด้านความปลอดภัยเพื่อบล็อกพอร์ต 443 ผลกระทบต่อผู้ใช้จะเป็นอย่างไร
กไม่สามารถเข้าถึงเวบไซต์ที่ใช้การเชื่อมต่อปลอดภัย (HTTPS) ได้
ขไม่สามารถเข้าถึงอินเทอร์เน็ตได้เลย
คไม่สามารถส่งอีเมลได้
งไม่สามารถใช้ FTP ได้
เฉลยอธิบาย
พอร์ต 443 ใช้สำหรับการสื่อสารแบบปลอดภัยด้วย HTTPS ถ้าบล็อกพอร์ตนี้ผู้ใช้จะไม่สามารถเข้าถึงเวบไซต์ที่ใช้ HTTPS ได้ ตัวเลือก A เกี่ยวข้องกับพอร์ต 25 (SMTP) หรือ 587 ตัวเลือก C เกี่ยวข้องกับพอร์ต 21 ตัวเลือก D เกินไป เนื่องจากยังมีพอร์ตอื่นใช้ได้ การเข้าถึงระยะไกลควรยืนยันตัวตนแบบ MFA โดยเฉพาะบัญชี privileged ตรวจสถานะอุปกรณ์และให้สิทธิขั้นต่ำ TLS ต้องตรวจ chain, hostname, validity และ trust store ไม่เพียงกดข้ามคำเตือน DNS ที่เข้ารหัสเพิ่มความลับระหว่าง client-resolver แต่ต้องออกแบบ policy/visibility ให้สอดคล้อง ควรเก็บ log จาก identity, endpoint, DNS, firewall/VPN และ flow เพื่อเชื่อมเหตุการณ์ พร้อมแบ่ง segment ลด lateral movement; อ้างอิง NIST SP 800-207, CSF 2.0, RFC ที่เกี่ยวข้อง และ CISA