บริษัทพบว่าอัตราการสูญเสียแพกเกต (Packet Loss) เกิน 5 เปอร์เซ็นต์ในเครือข่าย วิธีวินิจฉัยอย่างไรเพื่อหาจุดปัญหา
กปิดเครื่องเซิร์ฟเวอร์ทั้งหมดและเริ่มใหม่
ขใช้ Network Analyzer เพื่อติดตามการไหลของข้อมูลและวิเคราะห์สถิติแพกเกต
คใช้คำสั่ง Ping เพื่อทดสอบการเชื่อมต่อพื้นฐาน
งใช้เครื่องมือ Traceroute เพื่อวิเคราะห์เส้นทางแพกเกตและจุดที่เสีย
เฉลยอธิบาย
Network Analyzer (เช่น Wireshark) สามารถจับแพกเกตข้อมูลและวิเคราะห์สถิติโดยละเอียด รวมถึงอัตราการสูญเสีย ซึ่งช่วยระบุจุดปัญหาได้ชัดเจน Ping เป็นการทดสอบพื้นฐาน Traceroute ช่วยแสดงเส้นทาง แต่วิเคราะห์อัตราสูญเสียไม่ชัดเจน และการปิดเซิร์ฟเวอร์ไม่ใช่วิธีวินิจฉัย ความพร้อมใช้งานต้องออกแบบเส้นทาง/อุปกรณ์/พลังงาน/บริการที่ไม่มีจุดล้มเหลวร่วม และทดสอบ failover จริง การเปลี่ยนแปลงควรมี baseline, peer review, maintenance window, rollback และเกณฑ์ยืนยันผล สำรอง configuration ต้องควบคุมสิทธิ เข้ารหัสตามความเสี่ยง เก็บรุ่น และทดสอบกู้คืน เหตุผิดปกติต้อง preserve logs/time sync, contain โดยคำนึงถึงผลกระทบ, eradicate/recover และทบทวนบทเรียนตาม NIST CSF 2.0 และแนวทาง CISA