คำถาม: "Which is not a recommendation for wireless network security?" (สิ่งใดไม่ใช่คำแนะนำสำหรับความปลอดภัยเครือข่ายไร้สาย?)
จากตัวเลือกทั่วไปในข้อสอบ/การรับรอง (เช่น CompTIA Security+, Cisco, CISSP) คำตอบที่ ไม่ใช่ คำแนะนำที่ดี (Bad Practice) มักจะเป็น:
❌ สิ่งที่ ไม่ควรทำ (Not Recommended / Bad Practice)
- ใช้ WEP (Wired Equivalent Privacy) - แฮกได้ในไม่กี่นาที ล้าสมัยมากกว่า 15 ปี
- ใช้ WPA-TKIP หรือ WPA-PSK (TKIP) - มีช่องโหว่ (KRACK) ไม่ปลอดภัย
- ปิดการเข้ารหัส (Open Network / No Security) - ใครก็เชื่อมต่อได้ ขโมยข้อมูลง่าย
- ใช้รหัสผ่านอ่อนแอ/ค่าเริ่มต้น (เช่น "password", "12345678", "admin", SSID เป็นรหัส)
- เปิดใช้งาน WPS (Wi-Fi Protected Setup) - PIN Method - มีช่องโหว่ Brute-force PIN ได้ (Pixie Dust Attack)
- ไม่เปลี่ยน SSID เริ่มต้น - บ่งบอกรุ่นเราเตอร์ ทำให้โจมตีค้นหาช่องโหว่เฉพาะรุ่นได้ง่าย
- ไม่ปิดการจัดการระยะไกล (Remote Management) บนเราเตอร์ - เปิดโอกาสโจมตีจากอินเทอร์เน็ต
- ไม่อัปเดต Firmware เราเตอร์ - เปิดช่องโหว่ที่แก้ไขได้แล้ว
- ไม่แบ่ง Guest Network - ให้แขก/อุปกรณ์ IoT เข้าถึงเครือข่ายหลักได้
- ปิด Firewall บนเราเตอร์/อุปกรณ์ - ลดชั้นป้องกัน
- ใช้ MAC Filtering เพียงอย่างเดียว - MAC Address สปลอฟได้ง่าย ไม่ใช่การควบคุมเข้าถึงจริง
- ไม่ใช้ VPN บน Public Wi-Fi - ข้อมูลถูกสนิฟง่าย
✅ คำแนะนำที่ดี (Best Practices - Recommended)
- ใช้ WPA2-PSK (AES) ขั้นต่ำ | WPA2/WPA3-Personal (Transition) แนะนำ | WPA3-Personal สูงสุด
- รหัสผ่านแข็งแกร่ง: 12+ ตัวอักษร ผสมตัวพิมพ์เล็ก/ใหญ่ ตัวเลข สัญลักษณ์ (Passphrase ยาวๆ ดีกว่า)
- เปลี่ยน SSID เริ่มต้น เป็นชื่อที่ไม่ระบุตัวตน/รุ่นเราเตอร์
- ปิด WPS (ทั้ง PIN และ Push Button) หากไม่ใช้
- ปิด Remote Management (Web Admin from WAN)
- อัปเดต Firmware เราเตอร์เป็นประจำ (ตั้งค่า Auto-update หากมี)
- สร้าง Guest Network แยก สำหรับแขกและ IoT (Isolation/AP Isolation)
- เปิด Firewall บนเราเตอร์ (SPI Firewall)
- ใช้ Enterprise Mode (802.1X/RADIUS) สำหรับองค์กร - ไม่ใช้ PSK ร่วมกัน
- ตั้งค่า Client Isolation / AP Isolation ป้องกันอุปกรณ์ในเครือข่ายเดียวกันโจมตีกัน
- ตรวจสอบ Log และ Connected Devices เป็นประจำ
- ใช้ VPN เมื่อต้องใช้ Public Wi-Fi
4 ภัยคุกคามหลักของเครือข่ายไร้สาย
- Rogue Access Points: AP ที่ไม่ได้รับอนุญาต (ปลanted โดยโจมตีหรือพนักงาน)
- Misconfiguration: ตั้งค่าผิด (Open, WEP, Weak Password, WPS On)
- Unmanaged/External Wireless: พนักงานใช้ Hotspot/USB Modem เอง บนเครือข่ายองค์กร (Shadow IT)
- Hackers/Attackers: Eavesdropping (Sniffing), MITM, Evil Twin, Deauth, Cracking, Wardriving
วิธีการรักษาความปลอดภัย Wireless (Wireless Security Methods)
- WEP - ❌ ล้าสมัย ห้ามใช้
- WPA (TKIP) - ❌ ล้าสมัย ห้ามใช้
- WPA2 (AES/CCMP) - ✅ มาตรฐานขั้นต่ำ
- WPA3 (SAE/AES-GCMP) - ✅ มาตรฐานล่าสุด ปลอดภัยที่สุด
ตัวเลือกการเชื่อมต่ออินเทอร์เน็ตที่ ไม่ใช่ Wireless
- DSL (Digital Subscriber Line) - ใช้สายโทรศัพท์ (Twisted Pair) - Wired
- Cable (Coaxial/DOCSIS) - สายเคเบิล - Wired
- Fiber Optic (FTTH/FTTB) - สายไฟเบอร์ - Wired
- Ethernet (Twisted Pair Cat5e/6/6a) - Wired
- Dial-up - สายโทรศัพท์ - Wired (ล้าสมัย)
สรุปคำตอบสำหรับข้อสอบ
หากโจทย์ถาม "Which is NOT a recommendation for wireless network security?" ให้เลือกตัวเลือกที่เป็น Bad Practice เช่น:
- "Use WEP encryption"
- "Disable the firewall"
- "Use the default SSID and password"
- "Enable WPS PIN for easy connection"
- "Use MAC filtering as the only security measure"
สรุป: ไม่ใช่คำแนะนำ = Bad Practice = WEP, WPA-TKIP, Open, Default Credentials, WPS PIN, No Firewall, No Updates, No Guest Network, MAC Filtering Only, No VPN on Public WiFi
