ฝ่ายความมั่นคงตรวจ configuration กรณี 144 สำหรับระบบยืนยันตัวตน ที่ศูนย์หลัก พบโปรไฟล์ certificate หมดอายุ policy ซ้อนกัน ประเด็น “TCP และ UDP” แนวทางใดแก้สาเหตุได้เหมาะสมที่สุด
กตัดสินจากหมายเลขพอร์ตเพียงอย่างเดียว
ขใช้ TCP แล้วรับประกันเวลาแฝงต่ำคงที่
คใช้ UDP แล้วถือว่าข้อมูลถึงครบตามลำดับเสมอ
งเลือก transport จากความต้องการ reliability, latency, ordering และการควบคุมที่แอปมี
เฉลยอธิบาย
TCP เป็น byte stream ที่เชื่อถือได้ด้วยการเชื่อมต่อ ลำดับ และ retransmission; UDP ไม่มีคุณสมบัติเหล่านี้โดยตัวโปรโตคอล แต่ลด overhead และเหมาะบางงาน real-time จึงเลือกข้อ D อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans