สามวิธีที่ใช้טיחความลับของข้อมูล (เลือก 3 ข้อ)
คุณสามารถช่วยรักษาความปลอดภัยข้อมูลได้โดยการเข้ารหัสข้อมูล การใช้ชื่อผู้ใช้และรหัสผ่าน และการใช้การยืนยันตัวตนสองปัจจัย (2FA)
หลักการออกแบบที่ช่วยให้ระบบมีความพร้อมใช้งานสูง (High Availability)
สำหรับความพร้อมใช้งานสูง วิศวกรความน่าเชื่อถือใช้สามหลักการในการออกแบบระบบ: กำจัดจุดล้มเหลวเพียงจุดเดียว (Single Points of Failure) จุดข้ามที่น่าเชื่อถือหรือ Failover Points และการตรวจจับข้อผิดพลาด
สามสถานะของข้อมูลตาม Cisco
ข้อมูลมีสามสถานะคือ: In Transit (ขณะส่งผ่าน), At Rest (ขณะจัดเก็บ), และ In Process (ขณะประมวลผล) ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ต้องคุ้มครองข้อมูลในทั้งสามสถานะ เพื่อให้ข้อมูลปลอดภัยในโลกไซเบอร์
สามส่วนประกอบของ CIA Triad
โมเดลความปลอดภัยข้อมูลที่มีสามส่วนประกอบหลักคือ Confidentiality (ความลับ), Integrity (ความสมบูรณ์), และ Availability (ความพร้อมใช้งาน) เรียกว่า CIA Triad แต่ละส่วนประกอบกำหนดนิยามของความปลอดภัยข้อมูล
สามบริการความปลอดภัยควบคุมการเข้าถึง (AAA)
ระบบควบคุมการเข้าถึงปกป้องคอมพิวเตอร์ เครือข่าย ฐานข้อมูล หรือทรัพยากรข้อมูลอื่นๆ จากการเข้าถึงโดยไม่ได้รับอนุญาต โครงร่าง AAA ประกอบด้วยสามแนวคิดด้านความปลอดภัย: Authentication (การยืนยันตัวตน), Authorization (การอนุญาต), และ Accounting (การบัญชี/บันทึก) บริการเหล่านี้ควบคุมการเข้าถึงเป็นหลัก
สองวิธีที่รับรองความลับ
การเข้ารหัสข้อมูลและการยืนยันตัวตนของผู้ขอเข้าถึงเป็นสิ่งที่ความปลอดภัยขึ้นอยู่กับ ความลับหมายความว่าเฉพาะบุคคลที่ถูกต้องเท่านั้นที่ควรเห็นข้อมูล สามารถให้สิทธิ์เข้าถึงได้หลังจากเข้ารหัสและยืนยันตัวตนแล้ว
วิธีการยืนยันตัวตนของบุคคล
การยืนยันตัวตนของบุคคลแบบตัวต่อตัว วิธีที่เร็วที่สุด สง่ายที่สุด และมีประสิทธิภาพมากที่สุด คือการขอเอกสารระบุตัวตนจากบุคคลคนนั้น โดยทั่วไปต้องมีบัตรประจำตัวประกอบรูปภาพจากหน่วยงานราชการอย่างน้อยหนึ่งใบ (เช่น หนังสือเดินทาง) และต้องมีรูปแบบการระบุตัวตนที่ถูกต้อง (เช่น ใบขับขี่ บัตรประจำตัวประชาชน หรือหนังสือเดินทาง)
สิ่งที่สามารถใช้สำหรับการยืนยันตัวตนได้
การยืนยันตัวตนของบุคคลออนไลน์สามารถทำได้โดยใช้ชีววิทยา (Biometrics) การจดจำใบหน้า (Facial Recognition) และเอกสารระบุตัวตนดิจิทัล (Digital ID Documents)
วัตถุประสงค์ของการยืนยันตัวตน
ช่วยให้แน่ใจว่ามีบุคคลจริงอยู่เบื้องหลัง และยืนยันว่าบุคคลนั้นเป็นผู้ที่เขาหรือเธออ้างว่าเป็น ป้องกันบุคลากรที่ไม่ได้รับอนุญาตจากการดำเนินการแทนเรา และช่วยป้องกันไม่ให้บุคคลสร้างตัวตนปลอม
วิธีการยืนยันตัวตนที่ใช้ใน KYC (Know Your Customer)
กระบวนการ KYC รวมถึงการยืนยันบัตรประจำตัว การยืนยันใบหน้า การยืนยันเอกสารเป็นหลักฐานที่อยู่ และการยืนยันชีววิทยา ธนาคารต้องปฏิบัติตามระเบียบ KYC และกฎระเบียบป้องกันการฟอกเงินเพื่อลดการฉ้อโกง
สามวิธีการรับรองความพร้อมใช้งาน (Availability)
- กำจัดจุดล้มเหลวเพียงจุดเดียว
- จัดเตรียมจุดข้ามที่น่าเชื่อถือ (Reliable Crossovers)
- ตรวจจับข้อผิดพลาด (Detect Failures)
สามส่วนประกอบของความสมบูรณ์ของข้อมูล (Integrity) - เลือก 3 ข้อ
ต้องพิจารณา CIA Triad เมื่อพูดถึงข้อมูลและข้อมูลสารสนเทศ โมเดลความปลอดภัยข้อมูลที่มีสามส่วนประกอบหลัก คือ ความลับ ความสมบูรณ์ และความพร้อมใช้งาน เรียกว่า CIA Triad
วิธีการที่ช่วยรับรองความสมบูรณ์ของข้อมูล
การตรวจสอบข้อมูลนำเข้า (Input Validation) ป้องกันไม่ให้ข้อมูลที่ไม่ถูกต้องถูกป้อน การตรวจจับข้อผิดพลาดและการตรวจสอบข้อมูล (Data Validation) ตรวจจับข้อผิดพลาดที่เกิดระหว่างการส่งข้อมูล และขั้นตอนความปลอดภัยซึ่งรวมถึงการป้องกันการสูญหายข้อมูล การควบคุมการเข้าถึง และการเข้ารหัส ถือเป็นแนวทางปฏิบัติที่ดีที่สุดสำหรับความสมบูรณ์ของข้อมูล
หลักการออกแบบที่ช่วยให้มีความพร้อมใช้งานสูง (เลือก 3 ข้อ)
หลักการที่สามคือการเข้าถึงข้อมูล
วิธีการที่จะช่วยให้ระบบมีความพร้อมใช้งาน
มาตรการหลายอย่างช่วยให้มั่นใจได้ถึงความพร้อมใช้งาน รวมถึง เซิร์ฟเวอร์ เครือข่าย แอปพลิเคชัน และบริการสำรอง (Redundant) ความทนทานของฮาร์ดแวร์ (Hardware Fault Tolerance) การอัปเดตซอฟต์แวร์และระบบเป็นประจำ การสำรองข้อมูล (Backups) แผนฟื้นฟูภัยพิบัติที่ครอบคลุม (Disaster Recovery Plans) และโซลูชันป้องกันการโจมตี DoS
สองวิธีการรับรองความพร้อมใช้งานของระบบ
อย่างเคร่งครัด การเข้ารหัสแบบคีย์สมมาตร (Symmetric Key Encryption) และการเข้ารหัสแบบคีย์สาธารณะ (Public Key Encryption) เป็นสองวิธีเลือกได้ การเข้ารหัสแบบคีย์สมมาตรหมายถึงฝ่ายส่งสร้างคีย์เข้ารหัสเฉพาะสำหรับผู้รับและส่งให้ ทำให้ทั้งสองฝ่ายใช้คีย์เดียวกันและเซสชันอินเทอร์เน็ตปลอดภัย
สามหลักการพื้นฐานของโดเมนความปลอดภัยไซเบอร์ (เลือก 3 ข้อ)
การระบุเป้าหมายในมิติแรกเป็นพื้นฐานสำหรับเป้าหมายอื่นๆ ทั้งหมด หลักการที่สามคือการเข้าถึงข้อมูล ในแง่ของการปกป้องเครือข่ายคอมพิวเตอร์ หลักการเหล่านี้ทำให้งานของผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์มีโฟกัสมากขึ้น
สามงานที่นโยบายความปลอดภัยที่ครอบคลุมทำได้ (เลือก 2 ข้อ)
นโยบายความปลอดภัย IT ที่ครอบคลุมอธิบายมาตรการที่ใช้ปกป้องข้อมูล วิธีเดียวที่จะมั่นใจได้ว่าข้อมูลของคุณได้รับการปกป้องอย่างมีประสิทธิภาพ คือการมีระบบที่ตรวจจับภัยคุกคาม วิเคราะห์กิจกรรมที่น่าสงสัย และให้การแก้ไขหากมีบางอย่างผิดพลาด
โปรโตคอลสามตัวที่ใช้อัลกอริทึมคีย์อсимเมตริก (เลือก 3 ข้อ)
- Telnet
- SSH (Secure Shell)
- AES (Advanced Encryption Standard)
- PGP (Pretty Good Privacy)
- SFTP (SSH File Transfer Protocol)
โปรโตคอลสี่ตัวที่ใช้อัลกอริทึมคีย์อсимเมตริก: SSL (Secure Sockets Layer), IKE (Internet Key Exchange), TLS (Transport Layer Security), และ Telnet
สามสถานะของข้อมูล (เลือก)
ข้อมูลมีอยู่ในสถานะ At Rest (จัดเก็บ), In Process (ประมวลผล), หรือ In Transit (ส่งผ่าน) ข้อมูลลับต้องไม่ถูกแชร์ในรูปแบบใดๆ ไม่ว่าจะอยู่ที่ไหน รูปแบบ - บางครั้งข้อมูลเป็นโครงสร้าง บางครั้งไม่มีโครงสร้าง
สองวิธีที่สามารถใช้รับรองความลับของข้อมูลได้ (เลือก 2 ข้อ)
วิธีการเข้ารหัสหลากหลาย รวมถึงชื่อผู้ใช้และรหัสผ่านที่ปลอดภัย ให้การรับรองความลับของข้อมูล รับรองความสมบูรณ์ของข้อมูลด้วยการควบคุมสิทธิ์ไฟล์ การควบคุมเวอร์ชัน และการสำรองข้อมูล
สามหลักการพื้นฐานของโดเมนความปลอดภัยไซเบอร์ (เลือก 3 ข้อ) - คำตอบที่ถูกต้อง
สามหลักการหรือ CIA Triad คือ Confidentiality (ความลับ), Integrity (ความสมบูรณ์), และ Availability (ความพร้อมใช้งาน) ความลับหมายถึงข้อมูลไม่ควรเปิดเผยต่อบุคคล ทรัพยากร หรือกระบวนการที่ไม่ได้รับอนุญาต
ฟังก์ชันแฮช (Hash Functions) ที่พบบ่อยสองตัว
มีฟังก์ชันแฮชที่ใช้กันอย่างแพร่หลายในงานฟอเรนซิกดิจิทัลสามตัว: MD5 เป็นที่พบบ่อยที่สุด และ SHA-1 และ SHA-2 เป็นที่ปลอดภัยที่สุด
