ข้อใดอธิบายความหมายของ “Passkey/FIDO” ได้ถูกต้อง
กรักษาสถานะหลัง Auth อย่างปลอดภัย — Short lifetime, Rotation, Revocation, Re-auth for sensitive action
ขผู้ให้บริการทางผ่านไม่เห็น Plaintext ตามขอบเขต แต่ Endpoint ที่ถูกยึดยังอ่านข้อมูลก่อน/หลังเข้ารหัสได้
คคู่กุญแจผูกกับบริการและปลดล็อกในอุปกรณ์ — ต้าน Phishing ได้ดีกว่า Password/OTP เมื่อใช้อย่างถูกต้อง
งจำกัด Key/Certificate ที่ Client ยอมรับในบางบริบท แต่ Rotation/Recovery ซับซ้อนและใช้ผิดทำให้บริการล้ม
เฉลยอธิบาย
หลักฐานส่วนที่ 4: TLS, PKI และความปลอดภัยของช่องทางสื่อสารระบุข้อความเต็มว่า “Passkey/FIDO — คู่กุญแจผูกกับบริการและปลดล็อกในอุปกรณ์ — ต้าน Phishing ได้ดีกว่า Password/OTP เมื่อใช้อย่างถูกต้อง” ดังนั้นคำตอบคือ “คู่กุญแจผูกกับบริการและปลดล็อกในอุปกรณ์ — ต้าน Phishing ได้ดีกว่า Password/OTP เมื่อใช้อย่างถูกต้อง” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น