ข้อใดคือเหตุผลสำคัญที่สุดที่ควรแยกเซิร์ฟเวอร์แอปพลิเคชันและเซิร์ฟเวอร์ฐานข้อมูลออกเป็นคนละเครือข่าย (Network Segment) หรือคนละ VLAN
กเพื่อเพิ่มความปลอดภัยโดยจำกัดการเข้าถึงฐานข้อมูลโดยตรงจากภายนอก และลดความเสี่ยงหากเซิร์ฟเวอร์แอปพลิเคชันถูกโจมตี
ขเพื่อให้เซิร์ฟเวอร์ฐานข้อมูลสามารถรับการเชื่อมต่อจากผู้ใช้ภายนอกได้โดยตรง โดยไม่ต้องผ่านเซิร์ฟเวอร์แอปพลิเคชัน
คเพื่อลดต้นทุนค่าใช้จ่ายด้านฮาร์ดแวร์ เนื่องจากการใช้เครือข่ายแยกกันทำให้ใช้สายเคเบิลน้อยลงและประหยัดพลังงาน
งเพื่อเพิ่มความเร็วในการรับส่งข้อมูลระหว่างเซิร์ฟเวอร์ทั้งสอง เนื่องจากการแยก VLAN ทำให้ Bandwidth สูงขึ้นโดยอัตโนมัติ
เฉลยอธิบาย
การแยกเซิร์ฟเวอร์แอปพลิเคชันและเซิร์ฟเวอร์ฐานข้อมูลออกเป็นคนละ Network Segment หรือ VLAN เป็นหลักการออกแบบความปลอดภัยแบบ Defense in Depth ซึ่งช่วยให้ฐานข้อมูลไม่สามารถเข้าถึงได้โดยตรงจากเครือข่ายภายนอก การรับส่งข้อมูลต้องผ่านเซิร์ฟเวอร์แอปพลิเคชันเท่านั้น หากเซิร์ฟเวอร์แอปพลิเคชันถูกโจมตี ผู้โจมตียังไม่สามารถเข้าถึงฐานข้อมูลได้โดยตรง เนื่องจาก Firewall หรือ ACL ระหว่าง Segment จะควบคุมการเข้าถึง ทำให้ลดความเสียหายที่อาจเกิดขึ้นกับข้อมูลสำคัญได้อย่างมีประสิทธิภาพ