ระบบต้องตรวจตัวตนและสิทธิ์แยกกันทุก endpoint และทุกวัตถุ จึงถามว่า HTTP (HyperText Transfer Protocol) เป็นโปรโตคอลใด ที่ใช้ในเว็บแอปพลิเคชัน

เฉลยอธิบาย

HTTP เป็นโปรโตคอลการสื่งสารที่ใช้ในการส่งและรับข้อมูลระหว่างเบราว์เซอร์ (ไคลเอนต์) กับเซิร์ฟเวอร์เว็บ ตัวเลือก B ผิดเพราะการเข้ารหัสเป็นหน้าที่ของ HTTPS หรือการเข้ารหัสแยกต่างหาก ตัวเลือก C ผิดเพราะการจัดการฐานข้อมูลใช้ SQL หรือภาษาอื่นๆ ตัวเลือก D ผิดเพราะการปรับปรุงอัตโนมัติเป็นหน้าที่ของ JavaScript หรือเทคโนโลยีอื่น ฐานความปลอดภัยปัจจุบัน: OWASP Top 10:2025 — https://owasp.org/Top10/