กรณีวิเคราะหౌระบบสารสนเทศ 1fdcf84b11ce18fe7f1cfaa2512f4f5304371d64e71d23d2abc17a1f1da6b2b0: เมื่อต้องควบคุมข้อมูล ควรจัดการความเสี่ยง ความปลอดภัย และผลกระทบของ ในสถานการณ์ที่พนักงานในบริษัทใช้ Wi-Fi สาธารณะเพื่อเชื่อมต่อกับระบบสารสนเทศของบริษัท เสี่ยงต่อภัยใด?
กการเข้าถึงไฟล์ในโน้ตบุ๊กของพนักงาน
ขการดักจับข้อมูล (Man-in-the-Middle Attack) เพราะอินเทอร์เน็ตสาธารณะไม่มีการเข้ารหัสการสื่อสาร
คการลบข้อมูลจากเซิร์ฟเวอร์บริษัท
งการสูญหายของข้อมูล เพราะอินเทอร์เน็ตสาธารณะไม่มีการป้องกัน
เฉลยอธิบาย
Wi-Fi สาธารณะไม่มีการเข้ารหัสการสื่อสารที่เพียงพอ ทำให้ผู้โจมตีสามารถดักจับข้อมูลที่ส่งผ่านไป (Man-in-the-Middle Attack) อ่านได้หรือเปลี่ยนแปลงได้ วิธีป้องกันคือใช้เวิร์ชวลไพรเวตเน็ตเวิร์ก (VPN) เพื่อเข้ารหัสข้อมูลทั้งหมด ตัวเลือก A ไม่ถูกต้องเพราะการสูญหายข้อมูลมาจากอินเทอร์เน็ตไม่ได้โดยตรง ตัวเลือก C ไม่เกี่ยวข้องกับ Wi-Fi สาธารณะ ตัวเลือก D อาจเป็นไปได้แต่โจทย์มุ่งเน้นการเชื่อมต่อ