เมื่อผู้ใช้พิมพ์ที่อยู่ในแถบที่อยู่ของเบราว์เซอร์ อะไรคือกระบวนการที่เกิดขึ้นเพื่อแปลงชื่อโดเมนเป็นที่อยู่ไอพี

เฉลยอธิบาย

กระบวนการแปล DNS (Domain Name System Resolution) เริ่มจากการตรวจสอบแคชท้องถิ่น (บราวเซอร์ ระบบปฏิบัติการ) จากนั้นถ้าไม่พบจะส่งคำขอไปยังเซิร์ฟเวอร์ดีเอนเอสที่กำหนด ตัวเลือก A ข้ามขั้นแคชและไม่ถูกต้อง ตัวเลือก C และ D เป็นขั้นตอนที่ไม่มีจริง การวิเคราะห์ควรแยก physical/link, addressing/routing, DNS/transport และ application ตรวจสถานะจริงด้วย log/metric/packet อย่างเหมาะสม เปลี่ยนทีละปัจจัยและยืนยันผล สำหรับการออกแบบให้แบ่ง segment ตามความเสี่ยง อนุญาตเฉพาะการสื่อสารที่จำเป็น ใช้ least privilege, MFA สำหรับบัญชีสำคัญ การเฝ้าระวัง และแผนกู้คืน; อ้างอิง RFC ที่เกี่ยวข้อง NIST CSF 2.0/SP 800-207 และแนวทาง hardening โครงสร้างสื่อสารของ CISA