เครือข่ายขององค์กรใช้ที่อยู่ IP แบบ Private Address ภายใน แต่ต้องการออกอินเทอร์เน็ตโดยใช้ IP สาธารณะเพียงหนึ่งชุด เทคโนโลยีใดที่ทำให้เป็นไปได้

เฉลยอธิบาย

NAT (Network Address Translation) ทำหน้าที่แปลง IP Address ส่วนตัว (Private IP เช่น 192.168.x.x, 10.x.x.x) ให้เป็น IP สาธารณะ (Public IP) เมื่ออุปกรณ์ภายในต้องการเข้าถึงอินเทอร์เน็ต ทำให้อุปกรณ์หลายร้อยเครื่องใช้ IP สาธารณะเพียงหนึ่งชุดได้ ตัวเลือก A (VLAN) ใช้แบ่งเครือข่ายออกเป็นส่วน ตัวเลือก B (STP) ป้องกัน Loop ในเครือข่าย ตัวเลือก D (QoS) จัดการลำดับความสำคัญของ Traffic การวิเคราะห์ควรแยก physical/link, addressing/routing, DNS/transport และ application ตรวจสถานะจริงด้วย log/metric/packet อย่างเหมาะสม เปลี่ยนทีละปัจจัยและยืนยันผล สำหรับการออกแบบให้แบ่ง segment ตามความเสี่ยง อนุญาตเฉพาะการสื่อสารที่จำเป็น ใช้ least privilege, MFA สำหรับบัญชีสำคัญ การเฝ้าระวัง และแผนกู้คืน; อ้างอิง RFC ที่เกี่ยวข้อง NIST CSF 2.0/SP 800-207 และแนวทาง hardening โครงสร้างสื่อสารของ CISA