ผู้ใช้ระยะไกลเชื่อม VPN ได้แต่เข้าถึงทรัพยากรเกินหน้าที่ ข้อใดเหมาะสมเกี่ยวกับ โปรโตคอล ที่ใช้ในการส่งข้อมูลบนอินเทอร์เน็ตคือ

โปรโตคอล สำหรับการเข้ารหัสข้อมูล
โปรโตคอล สำหรับการควบคุมจราจร
โปรโตคอล ที่เชื่อถือได้และไม่เชื่อถือได้
โปรโตคอล ไทซีพี และไอพี

เฉลยอธิบาย

ไทซีพี/ไอพี (TCP/IP) คือชุดโปรโตคอลหลักที่ใช้ในการส่งข้อมูลบนอินเทอร์เน็ต ไอพีรับผิดชอบการส่งแพกเก็ต ไทซีพีรับผิดชอบการสื่อสารที่เชื่อถือได้ การเข้าถึงระยะไกลควรยืนยันตัวตนแบบ MFA โดยเฉพาะบัญชี privileged ตรวจสถานะอุปกรณ์และให้สิทธิขั้นต่ำ TLS ต้องตรวจ chain, hostname, validity และ trust store ไม่เพียงกดข้ามคำเตือน DNS ที่เข้ารหัสเพิ่มความลับระหว่าง client-resolver แต่ต้องออกแบบ policy/visibility ให้สอดคล้อง ควรเก็บ log จาก identity, endpoint, DNS, firewall/VPN และ flow เพื่อเชื่อมเหตุการณ์ พร้อมแบ่ง segment ลด lateral movement; อ้างอิง NIST SP 800-207, CSF 2.0, RFC ที่เกี่ยวข้อง และ CISA

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับเทคโนโลยีการสื่อสารและระบบเครือข่าย

ดูข้อสอบวิชานี้ทั้งหมด →