เครือข่ายของบริษัทใช้ไฟเวลลล์ (Firewall) ที่ตั้งค่าให้บล็อกพอร์ต 25 ซึ่งเป็นพอร์ตมาตรฐานของโปรโตคอลใด อันเนื่องมาจากความปลอดภัย

เฉลยอธิบาย

พอร์ต 25 เป็นพอร์ตมาตรฐานของเอสเอ็มทีพี (Simple Mail Transfer Protocol) ที่ใช้สำหรับการส่งอีเมล บริษัทมักบล็อกพอร์ตนี้เพื่อป้องกันการส่งสแปมและการแอบส่งข้อมูล พอร์ต 80 สำหรับ HTTP, 21 สำหรับ FTP, และ 22 สำหรับ SSH การวิเคราะห์ควรแยก physical/link, addressing/routing, DNS/transport และ application ตรวจสถานะจริงด้วย log/metric/packet อย่างเหมาะสม เปลี่ยนทีละปัจจัยและยืนยันผล สำหรับการออกแบบให้แบ่ง segment ตามความเสี่ยง อนุญาตเฉพาะการสื่อสารที่จำเป็น ใช้ least privilege, MFA สำหรับบัญชีสำคัญ การเฝ้าระวัง และแผนกู้คืน; อ้างอิง RFC ที่เกี่ยวข้อง NIST CSF 2.0/SP 800-207 และแนวทาง hardening โครงสร้างสื่อสารของ CISA