ศูนย์ข้อมูลตรวจเหตุขัดข้อง กรณี 96 สำหรับงานวิเคราะห์ข้อมูล ที่public cloud พบโปรไฟล์ สิทธิหลวม log ไม่ครบ ประเด็น “IPv6” ข้อใดควรทำก่อน
กปิด IPv6 ทุกระบบโดยไม่วิเคราะห์ dependency
ขตรวจ prefix, router advertisement, neighbor discovery, DNS AAAA และเส้นทาง IPv6 คู่กับ IPv4
คใช้ ARP แบบ IPv4 เป็นกลไกหลักของ IPv6
งบังคับ NAT เป็นข้อกำหนดของ IPv6 ทุกเครือข่าย
เฉลยอธิบาย
IPv6 ใช้ที่อยู่ 128 บิต มี link-local และ global addressing ใช้ Neighbor Discovery และไม่ควรสมมติว่าการปิด IPv6 แก้ปัญหาเครือข่ายได้เสมอ จึงเลือกข้อ B อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans