ข้อใดไม่ถูกต้องเกี่ยวกับกลุ่มความปลอดภัยเครือข่าย (Network Security Group)

อุปกรณ์ใดไม่ใช่อุปกรณ์ความปลอดภัยเครือข่าย?

CPU (Processor) ไม่ใช่อุปกรณ์เครือข่าย (Network Device) CPU เป็นหน่วยประมวลผลกลางของคอมพิวเตอร์ ไม่ได้ทำหน้าที่ควบคุมหรือกรองトラฟฟิกเครือข่าย

ตัวอย่างอุปกรณ์ความปลอดภัยเครือข่ายที่แท้จริง

• Firewall: กรองและควบคุมทรัฟฟิกตามนโยบาย แยกเครือข่ายภายใน (Trusted) และภายนอก (Untrusted)
• IDS/IPS: ระบบตรวจจับ/ป้องกันการบุกครั้ง (Intrusion Detection/Prevention System)
• VPN Gateway: เข้ารหัสการสื่อสารระหว่างสाइटหรือผู้ใช้ระยะไกล
• Web Application Firewall (WAF): ปกป้องเว็บแอปพลิเคชันจากโจมตี Layer 7 (SQLi, XSS)
• Email Security Gateway: กรองสแปม, ฟิชชิง, มัลแวร์ในอีเมล
• Network Load Balancer (NLB): แจกจ่ายทรัฟฟิก เพื่อความพร้อมใช้งาน (Availability)

ประเภทความปลอดภัยเครือข่ายหลัก

1. Access Control (NAC, 802.1X)
2. Antivirus/Anti-Malware
3. Application Security (WAF, RASP)
4. Behavioral Analytics (UEBA)
5. Data Loss Prevention (DLP)
6. DDoS Protection
7. Email Security
8. Firewall (Next-Gen, Stateful, Proxy)
9. Network Segmentation (VLAN, Micro-segmentation)
10. VPN / Zero Trust Network Access (ZTNA)
11. Wireless Security (WPA3, 802.1X)

โปรโตคอลเข้ารหัสทรัฟฟิกทั้งหมดด้วยการตั้งค่าครั้งเดียว

SSL/TLS เข้ารหัสทุกการสื่อสารบนอินเทอร์เน็ต (HTTPS, SMTPS, FTPS, ฯลฯ) ทำให้ธุรกรรมออนไลน์ปลอดภัย

การทดสอบความปลอดภัยด้วยการโจมตีจำลอง

Network Penetration Testing (Pen Test) ใช้การโจมตีจำลอง (Simulated Attacks) เพื่อประเมินผลกระทบหากโจมตีจริงเกิดขึ้น พบช่องโหว่ก่อนที่แฮกเกอร์จะพบ

อุปกรณ์ปกป้องคอมพิวเตอร์เดี่ยวจากทรัฟฟิกอินเทอร์เน็ตที่ไม่พึงประสงค์

Web Application Firewall (WAF) ทั้งแบบฮาร์ดแวร์และซอฟต์แวร์ ป้องกัน XSS, SQL Injection และโจมตี Layer 7 อื่นๆ ได้ดีที่สุดและคุ้มค่า

สรุปข้อที่ "ไม่ถูกต้อง"

• CPU เป็นอุปกรณ์ความปลอดภัยเครือข่าย → ผิด (False)
• Firewall ไม่ใช่อุปกรณ์ความปลอดภัยเครือข่าย → ผิด
• Antivirus เป็นความปลอดภัยเครือข่าย → ถูก (แต่เป็น Endpoint Security)
• SSL/TLS เข้ารหัสได้แค่ HTTP → ผิด (เข้ารหัสได้หลายโปรโตคอล)