คำถามและคำตอบเรื่องความปลอดภัยเครือข่าย (Quiz/Exam Style)
1. Application Controls ประกอบด้วย 3 ประเภท:
- Input Controls: ตรวจสอบความถูกต้องและครบถ้วนของข้อมูลเข้าระบบ (Validation, Authorization, Conversion, Error Handling)
- Processing Controls: ตรวจสอบการประมวลผลข้อมูล (Run-to-run totals, Reasonableness checks, Edit checks)
- Output Controls: ตรวจสอบผลลัพธ์ก่อนส่งมอบ (Reconciliation, Distribution controls)
2. Identity Theft (การขโมยข้อมูลตัวตน)
เมื่อแฮกเกอร์เข้าถึงฐานข้อมูลที่มีข้อมูลส่วนตัว (PII: SSN, DOB, Address, Bank Account) และนำไปใช้ปลอมแปลงตัวตน เปิดบัญชี กู้ยืม หรือทำรายการผิดกฎหมาย
3. Ransomware (แรนซัมแวร์)
Malware ที่ เข้ารหัสไฟล์/ระบบ ของเหยื่อ และ เรียกค่าไถ่ (Ransom) เพื่อให้คีย์ถอดรหัส (Decryptor) ตัวอย่าง: WannaCry, NotPetya, LockBit, BlackCat/ALPHV, Cl0p
4. Keylogger (Keystroke Logger)
Spyware ที่ บันทึกแป้นพิมพ์ทุกครั้ง (Keystrokes) และส่งไปยังผู้โจมตี ใช้ขโมย Password, Credit Card, Chat, Email เรียกว่า Keylogger หรือ Keystroke Logger
5. Stateful Packet Inspection (Stateful Filtering)
Firewall ที่ตรวจสอบ State/Context ของ Connection (TCP Handshake, Sequence Numbers, Flags) เพื่อตัดสินใจ Allow/Deny ไม่ได้แค่ดู Header (Stateless) เหมาะกับการป้องกัน IP Spoofing, Session Hijacking
6. Debugging (การแก้ไขข้อผิดพลาดซอฟต์แวร์)
กระบวนการ ค้นหา แยกวิเคราะห์ และแก้ไขข้อบกพร่อง (Bugs) ในโค้ดโปรแกรม เพื่อให้ซอฟต์แวร์ทำงานถูกต้อง
7. Biometric Authentication (การยืนยันตัวตนด้วยชีววิทยา)
ใช้ ลักษณะเฉพาะทางกายภาพ/พฤติกรรม ระบุตัวตน: Fingerprint, Face Recognition, Iris/Retina Scan, Voice, Palm Vein, Gait, Keystroke Dynamics
8. Firewall (ไฟร์วอลล์)
Hardware และ/หรือ Software ที่ควบคุม Traffic ระหว่างเครือข่าย (Trusted ↔ Untrusted) ตาม Policy (Allow/Deny/Inspect) ประเภท: Packet Filter, Stateful, Application-Proxy, Next-Gen (NGFW)
9. Patch Management (การจัดการแพตช์)
Software Vendor แก้ไขช่องโหว่ (Vulnerability) โดยปล่อย Patch / Hotfix / Security Update ให้องค์กรนำไปติดตั้ง (Deploy) เพื่อปิดช่องโหว่
10. ข้อมูลที่แฮกเกอร์มองหา
- Credentials (Username/Password, API Keys, Tokens, Certificates)
- PII (Personal Identifiable Information)
- Financial Data (Credit Card, Bank Account, Crypto Wallet)
- Intellectual Property (Source Code, Designs, Trade Secrets)
- Medical Records (PHI)
- OTP/MFA Codes (Session Hijacking)
11. เทคนิคแฮกเกอร์ใช้ขโมยข้อมูล (Attack Techniques)
- Phishing / Spear Phishing / Whaling: หลอกลวงให้เปิดเผย Credential
- Bait and Switch: แทนที่ไฟล์/ลิงก์ที่น่าเชื่อถือด้วย Malware
- Keylogging: บันทึกแป้นพิมพ์
- DoS/DDoS: ทำให้บริการล่ม
- Clickjacking (UI Redress): หลอกให้คลิกสิ่งที่ไม่ได้ตั้งใจ
- Fake WAP / Evil Twin: Wi-Fi ปลอม
- Cookie/Session Theft: ขโมย Session Token
- Malware (Virus, Trojan, Rootkit, RAT): ควบคุมระบบระยะไกล
12. Security Program (โปรแกรมความปลอดภัย)
ประกอบด้วย Policies, Procedures, Technologies, Controls เพื่อป้องกันการเข้าถึง แก้ไข ขโมย หรือทำลาย Information Systems โดยไม่ได้รับอนุญาต
13. Cybervandalism (ไซเบอร์การก่อการร้าย)
การทำลาย/เปลี่ยนแปลงเว็บไซต์/ระบบโดยเจตนา (Defacement, Data Destruction) ทำให้เป็น Federal Crime ตาม CFAA (US) และ Computer Crime Act (ไทย)
