เมื่อดำเนินการ Network Segmentation โดยแบ่งเครือข่ายออกเป็น VLAN (Virtual Local Area Network) ต่างๆ วัตถุประสงค์หลักคืออะไร
กเพื่อแยกข้อมูลตามความสำคัญ จำกัดการเข้าถึง ลดการแพร่กระจายของผู้บุกรุก (Lateral Movement) และทำให้สามารถจัดการเครือข่ายได้ง่ายขึ้น
ขเพื่อเพิ่มความเร็วของการส่งข้อมูลเท่านั้น
คเพื่อลดจำนวนอุปกรณ์เครือข่ายทั้งหมด
งเพื่อให้ผู้ใช้สามารถไม่ต้องใช้รหัสผ่านในการเข้าถึงเครือข่าย
เฉลยอธิบาย
Network Segmentation โดยใช้ VLAN เป็นวิธีการความปลอดภัยที่แบ่งเครือข่ายออกเป็นส่วนๆ เพื่อ: 1) แยกข้อมูลตามความเสี่ยง 2) จำกัดการเข้าถึง 3) ลดการแพร่กระจายของผู้บุกรุก และ 4) ทำให้การจัดการเครือข่ายง่ายขึ้น ตัวเลือก A ไม่ใช่เหตุผลหลัก ตัวเลือก B มีความสัมพันธ์แบบออ้อมๆ เท่านั้น ตัวเลือก D ไม่ถูกต้องและจะลดความปลอดภัยลง