ความรู้เกี่ยวกับเทคโนโลยีการสื่อสารและระบบเครือข่าย

เมื่อวิเคราะห์ BGP (Border Gateway Protocol) ซึ่งเป็น Routing Protocol หลักของอินเทอร์เน็ต ข้อใดอธิบายความแตกต่างระหว่าง iBGP (Internal BGP) และ eBGP (External BGP) รวมถึงบทบาทของ AS (Autonomous System) ได้ถูกต้องที่สุด

กBGP เป็น Link State Protocol เหมือน OSPF แต่ออกแบบสำหรับอินเทอร์เน็ต

ขiBGP ใช้สื่อสารระหว่าง Router ภายใน AS เดียวกัน ขณะที่ eBGP ใช้สื่อสารระหว่าง Router ต่าง AS โดย BGP เป็น Path Vector Protocol ที่ ISP ใช้แลกเปลี่ยน Routing Information บนอินเทอร์เน็ต

คiBGP และ eBGP เหมือนกันทุกประการ แต่ใช้หมายเลขพอร์ตต่างกัน

งiBGP ใช้สำหรับเครือข่ายขนาดเล็กและ eBGP ใช้สำหรับเครือข่ายขนาดใหญ่เท่านั้น

เฉลยอธิบาย

BGP แบ่งออกเป็น iBGP ที่ทำงานระหว่าง Router ภายใน AS (Autonomous System) เดียวกัน และ eBGP ที่ทำงานระหว่าง AS ที่แตกต่างกัน BGP เป็น Path Vector Protocol (ไม่ใช่ Link State หรือ Distance Vector) ที่ ISP ใช้แลกเปลี่ยนข้อมูล Routing ระหว่างกัน โดย AS คือกลุ่มของ IP Networks ที่อยู่ภายใต้การควบคุมของ ISP หรือองค์กรเดียว มีหมายเลข AS Number กำกับ iBGP มีกฎ Split Horizon ที่ Route ที่เรียนรู้จาก iBGP Peer จะไม่ส่งต่อให้ iBGP Peer อื่น ตัวเลือก A ผิดทั้งหมด ตัวเลือก C ผิดเพราะการแบ่งไม่เกี่ยวกับขนาดเครือข่าย ตัวเลือก D ผิดเพราะ BGP เป็น Path Vector Protocol การเข้าถึงระยะไกลควรยืนยันตัวตนแบบ MFA โดยเฉพาะบัญชี privileged ตรวจสถานะอุปกรณ์และให้สิทธิขั้นต่ำ TLS ต้องตรวจ chain, hostname, validity และ trust store ไม่เพียงกดข้ามคำเตือน DNS ที่เข้ารหัสเพิ่มความลับระหว่าง client-resolver แต่ต้องออกแบบ policy/visibility ให้สอดคล้อง ควรเก็บ log จาก identity, endpoint, DNS, firewall/VPN และ flow เพื่อเชื่อมเหตุการณ์ พร้อมแบ่ง segment ลด lateral movement; อ้างอิง NIST SP 800-207, CSF 2.0, RFC ที่เกี่ยวข้อง และ CISA

ทำข้อสอบวิชานี้ทั้งชุด ดูวิชาอื่น

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับเทคโนโลยีการสื่อสารและระบบเครือข่าย