บริษัทต้องการสร้างเครือข่ายสำหรับ 3 แผนก โดยแต่ละแผนกต้องแยกออกจากกัน เทคโนโลยีใดเหมาะสมที่สุด

เฉลยอธิบาย

VLAN เป็นโปรแกรมแบบเสมือนที่สามารถแบ่งเครือข่ายตามเหตุผลทางตรรมชาติ (เช่น แผนก) โดยไม่จำเป็นต้องสร้างโครงสร้างกายภาพใหม่ วิธีนี้ประหยัด ยืดหยุ่น และเพิ่มประสิทธิภาพการจัดการ ตัวเลือก B มีค่าใช้จ่ายสูงและจัดการยาก ตัวเลือก C ไม่ป้องกันการสื่อสารระหว่าง VLAN ตัวเลือก D ไม่มีความสามารถในการแบ่ง การวิเคราะห์ควรแยก physical/link, addressing/routing, DNS/transport และ application ตรวจสถานะจริงด้วย log/metric/packet อย่างเหมาะสม เปลี่ยนทีละปัจจัยและยืนยันผล สำหรับการออกแบบให้แบ่ง segment ตามความเสี่ยง อนุญาตเฉพาะการสื่อสารที่จำเป็น ใช้ least privilege, MFA สำหรับบัญชีสำคัญ การเฝ้าระวัง และแผนกู้คืน; อ้างอิง RFC ที่เกี่ยวข้อง NIST CSF 2.0/SP 800-207 และแนวทาง hardening โครงสร้างสื่อสารของ CISA