เป้าหมายของความปลอดภัยเครือข่าย (Network Security Goals) — สิ่งที่ไม่ใช่เป้าหมายคืออะไร?

🎯 3 เป้าหมายหลัก (CIA Triad) — มาตรฐานสากล

1. Confidentiality (ความลับ) — ข้อมูลเข้าถึงได้เฉพาะผู้ได้รับอนุญาต (Encryption, Access Control, Classification)
2. Integrity (ความสมบูรณ์) — ข้อมูลไม่ถูกเปลี่ยนแปลง/ทำลายโดยไม่ได้รับอนุญาต (Hashing, Digital Signature, FIM, Version Control)
3. Availability (ความพร้อมใช้งาน) — ระบบ/ข้อมูลพร้อมใช้งานเมื่อต้องการ (HA, DR, Backup, DDoS Protection, Redundancy)

🔄 ขยายเป็น 5 เป้าหมาย (Five Pillars of Information Assurance)

1. Confidentiality
2. Integrity
3. Availability
4. Authenticity (ความแท้จริง) — ยืนยันแหล่งที่มาข้อมูล/ตัวตน (Digital Certificates, PKI, Blockchain)
5. Non-repudiation (ไม่สามารถปฏิเสธได้) — ไม่อาจปฏิเสธการกระทำที่ทำ (Audit Logs, Digital Signature, Timestamp)

🚫 สิ่งที่ ไม่ใช่ เป้าหมายของความปลอดภัยเครือข่าย

Lock (การล็อก / Physical Lock) — เป็น Physical Security Control / Mechanism ไม่ใช่ Security Goal/Objective

ตัวเลือกที่พบในข้อสอบ:

📋 3A's ของ Identity & Access Management

1. Authentication (AuthN) — Who are you? (Password, MFA, Cert, Bio)
2. Authorization (AuthZ) — What can you do? (RBAC, ABAC, Policy)
3. Accounting (Audit) — What did you do? (Logging, SIEM, Compliance)

🛡️ 5 ข้อกำหนดพื้นฐาน (Essential Requirements) ตามมาตรฐานสหรัฐ

1. Identify users/hosts/apps/services/resources อย่างแม่นยำ (Positive Identification)
2. Perimeter Protection (Firewall, DMZ, Boundary Defense)
3. Data Privacy / Confidentiality (Encryption, DLP)
4. Security Monitoring (SIEM, SOC, Log Analysis)
5. Policy Management (Governance, Risk, Compliance - GRC)

💡 สรุปสำหรับสอบ/ทำงาน

• ✅ CIA Triad = 3 เป้าหมายหลัก
• ✅ 5 Pillars = CIA + Authenticity + Non-repudiation
• ✅ 3A's = Authentication, Authorization, Accounting
• ❌ Lock, Vulnerability, Threat, Attack = ไม่ใช่เป้าหมาย (เป็นกลไก/ภัยคุกคาม)
• ❌ Lock คือคำตอบคลาสสิกสำหรับ "Which is NOT a goal of network security?"