กรณีวิเคราะหౌระบบสารสนเทศ f8aaeedf38e76bd6b51e4d403d59b7fe314712cb6af1c063cd8f3d985f66f9ea: เมื่อต้องควบคุมข้อมูล ควรจัดการความเสี่ยง ความปลอดภัย และผลกระทบของ บริษัทต้องการตรวจสอบว่าไฟล์ที่ได้รับจากพันธมิตรทางธุรกิจไม่ถูกแก้ไขระหว่างการส่ง ควรใช้เทคนิคใด?
กส่งไฟล์ผ่าน VPN เพื่อป้องกันการดักฟัง
ขใช้ Digital Signature หรือ Hash Function เพื่อตรวจสอบความสมบูรณ์ของไฟล์
คเข้ารหัสไฟล์ด้วย AES-256 ก่อนส่ง
งบีบอัดไฟล์ด้วยรหัสผ่านก่อนส่ง
เฉลยอธิบาย
Digital Signature และ Hash Function (เช่น MD5, SHA-256) ถูกออกแบบมาเพื่อตรวจสอบความสมบูรณ์ (Integrity) ของข้อมูล หากไฟล์ถูกแก้ไขแม้เพียงบิตเดียว ค่า Hash จะเปลี่ยนไป A ป้องกันการอ่าน แต่ไม่ได้ตรวจสอบว่าถูกแก้ไขหรือไม่ C ป้องกันการดักฟัง ไม่ใช่การตรวจสอบความสมบูรณ์ D คล้ายกับ A คือป้องกันการเข้าถึง ไม่ใช่การตรวจสอบความสมบูรณ์