ทีม cloud วางแผนย้าย workload กรณี 65 สำหรับฐานข้อมูลการเงิน ที่remote office พบโปรไฟล์ certificate หมดอายุ policy ซ้อนกัน ประเด็น “IPv4 subnet และ routing” ทางเลือกใดลดความเสี่ยงโดยไม่สร้างผลข้างเคียง
กตั้ง gateway เป็น IP ของเครื่องตนเอง
ขคำนวณ prefix ตรวจ gateway routing table และ return path ก่อนแก้ firewall
คใช้ broadcast address เป็น host ปกติ
งแก้ route ด้วยเปลี่ยน DNS server
เฉลยอธิบาย
subnet mask หรือ prefix แยก network/host; host ต่าง subnet ต้องอาศัย route หรือ default gateway และต้องตรวจเส้นทางไป-กลับ จึงเลือกข้อ B อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans