องค์กรสองแห่งต้องการแลกเปลี่ยนข้อมูลที่ไม่ได้เข้ารหัสผ่านเครือข่ายสาธารณะ เพื่อป้องกันการถูกดักฟัง (Eavesdropping) ควรใช้เทคโนโลยีใด
กใช้ Firewall เพื่อบล็อกการเข้าถึงจากภายนอก
ขเพิ่มแบนด์วิดท์เพื่อให้การส่งข้อมูลเร็วขึ้น
คใช้ Switch ที่มีเทคโนโลยี VLAN
งใช้ VPN (Virtual Private Network) เพื่อสร้างอุโมงค์ที่เข้ารหัส
เฉลยอธิบาย
VPN สร้างการเชื่อมต่อที่เข้ารหัสผ่านเครือข่ายสาธารณะ ป้องกันการดักฟัง ตัวเลือก A ไม่เกี่ยวกับความปลอดภัย C ป้องกันการเข้าถึง แต่ไม่ป้องกันการดักฟังข้อมูลที่ส่งผ่าน D ใช้สำหรับแยกเครือข่าย การวิเคราะห์ควรแยก physical/link, addressing/routing, DNS/transport และ application ตรวจสถานะจริงด้วย log/metric/packet อย่างเหมาะสม เปลี่ยนทีละปัจจัยและยืนยันผล สำหรับการออกแบบให้แบ่ง segment ตามความเสี่ยง อนุญาตเฉพาะการสื่อสารที่จำเป็น ใช้ least privilege, MFA สำหรับบัญชีสำคัญ การเฝ้าระวัง และแผนกู้คืน; อ้างอิง RFC ที่เกี่ยวข้อง NIST CSF 2.0/SP 800-207 และแนวทาง hardening โครงสร้างสื่อสารของ CISA