ในการออกแบบระบบเครือข่าย (Network Architecture) สำหรับหน่วยงานราชการ องค์ประกอบใดที่มีความสำคัญที่สุดในการรักษาความปลอดภัยของข้อมูล?

เฉลยอธิบาย

ระบบเครือข่ายของหน่วยงานราชการต้องมีมาตรการความปลอดภัยที่เข้มงวด โดยเซิร์ฟเวอร์พร็อกซีและไฟร์วอลล์เป็นชั้นป้องกันแรก ป้องกันการเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต ให้ตรวจค่า IP/prefix/default gateway และ lease DHCP ก่อน แยกการเข้าถึงด้วย IP ออกจากการแปลงชื่อ DNS ใช้ ARP/neighbor table, route table, traceroute และ log จากอุปกรณ์เพื่อหาจุดขาด VLAN แยก broadcast domain แต่การสื่อสารข้าม VLAN ต้องมี routing และ policy ที่อนุญาตเท่าที่จำเป็น; อ้างอิงมาตรฐาน IETF/RFC ที่เกี่ยวข้องและแนวทาง segmentation/least privilege ของ NIST และ CISA