ไฟล์สำรอง configuration มีแต่กู้คืนไม่ได้ แนวทางใดเหมาะสมเกี่ยวกับ ในบริษัทที่มีออฟฟิศสองแห่ง จะส่งข้อมูลระหว่างออฟฟิศได้อย่างปลอดภัยอย่างไร

เฉลยอธิบาย

วีพีเอ็น (VPN) สร้างอุโมงค์ที่เข้ารหัสระหว่างเครือข่ายเพื่อให้สื่อสารปลอดภัย วิธีอื่น ๆ ไม่รับประกันความปลอดภัย ตัวเลือก A, C, D ไม่แก้ปัญหาความปลอดภัย ความพร้อมใช้งานต้องออกแบบเส้นทาง/อุปกรณ์/พลังงาน/บริการที่ไม่มีจุดล้มเหลวร่วม และทดสอบ failover จริง การเปลี่ยนแปลงควรมี baseline, peer review, maintenance window, rollback และเกณฑ์ยืนยันผล สำรอง configuration ต้องควบคุมสิทธิ เข้ารหัสตามความเสี่ยง เก็บรุ่น และทดสอบกู้คืน เหตุผิดปกติต้อง preserve logs/time sync, contain โดยคำนึงถึงผลกระทบ, eradicate/recover และทบทวนบทเรียนตาม NIST CSF 2.0 และแนวทาง CISA