กรณีวิเคราะหౌระบบสารสนเทศ ca6db8a02497c1cca9005556e1ca4bec24ddcc01f2e5d174b68e8493327b0ef1: เมื่อต้องควบคุมข้อมูล ควรจัดการความเสี่ยง ความปลอดภัย และผลกระทบของ บริษัท D มีสาขาสองแห่ง และต้องการเชื่อมต่อ LAN ของสาขาผ่าน Public Internet โดยวิธีไหนควรใช้เพื่อรักษา Confidentiality Integrity และ Authentication?
กใช้ leased line (สายเช่า) ขนาด T1 เพื่อความเร็ว
ขใช้ VPN (Virtual Private Network) โดยการสร้างอุโมงค์ที่เข้ารหัส (Encrypted Tunnel) ระหว่างสองแห่ง
คใช้ HTTP ที่ไม่มีการเข้ารหัส ผ่านเครือข่ายสาธารณะ
งใช้ Firewall เพียงอย่างเดียวเพื่อจำกัดการเข้าถึง
เฉลยอธิบาย
VPN สร้างอุโมงค์ที่เข้ารหัส (Encrypted Tunnel) ที่รักษา Confidentiality ของข้อมูล ใช้ Protocol เช่น IPsec หรือ TLS ที่จัดเตรียม Integrity Checking และ Authentication ระหว่างสองเอนด์พอยต์ ตัวเลือก A ไม่มีความปลอดภัย ตัวเลือก C Firewall เพียงอย่างเดียวไม่ได้เข้ารหัส ตัวเลือก D Leased Line แพง และเป็นวิธีการทางกายภาพ ไม่ใช่เข้ารหัส