พบการสแกนพอร์ตจากเครื่องภายใน ควรเก็บและเชื่อมหลักฐานใดเกี่ยวกับ Host A ทราบเพียงหมายเลขไอพีของ Host B แต่ต้องการทราบ MAC Address เพื่อส่งข้อมูลในระดับ Data Link Layer โปรโตคอลใดที่ Host A ต้องใช้ในการค้นหาข้อมูลดังกล่าว

เฉลยอธิบาย

ARP หรือ Address Resolution Protocol คือโปรโตคอลที่ใช้แปลงหมายเลขไอพี (IP Address) ให้เป็น MAC Address โดย Host A จะส่ง ARP Request แบบ Broadcast ไปยังเครือข่าย และ Host B ที่มีไอพีตรงกันจะตอบกลับด้วย ARP Reply พร้อม MAC Address ของตนเอง ส่วน RARP ทำตรงกันข้ามคือแปลง MAC เป็น IP, ICMP ใช้สำหรับรายงานข้อผิดพลาดในเครือข่าย และ DNS ใช้แปลง Domain Name เป็น IP Address ความพร้อมใช้งานต้องออกแบบเส้นทาง/อุปกรณ์/พลังงาน/บริการที่ไม่มีจุดล้มเหลวร่วม และทดสอบ failover จริง การเปลี่ยนแปลงควรมี baseline, peer review, maintenance window, rollback และเกณฑ์ยืนยันผล สำรอง configuration ต้องควบคุมสิทธิ เข้ารหัสตามความเสี่ยง เก็บรุ่น และทดสอบกู้คืน เหตุผิดปกติต้อง preserve logs/time sync, contain โดยคำนึงถึงผลกระทบ, eradicate/recover และทบทวนบทเรียนตาม NIST CSF 2.0 และแนวทาง CISA