home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ตัวเลือกใดให้ Network Security น้อยที่สุด? (Least Security)

คำตอบ: WEP (Wired Equivalent Privacy) / Open Network (ไม่มีรหัสผ่าน)

จากตัวเลือกโปรโตคอลความปลอดภัย Wi-Fi:

โปรโตคอลระดับความปลอดภัยสถานะ
Open (No Security)⭐ (0/10) - ไม่มีการเข้ารหัสเลย ใครก็เชื่อมต่อได้ อ่าน Traffic ได้ทั้งหมด❌ ห้ามใช้
WEP⭐⭐ (1/10) - RC4 Static Key, IV 24-bit แตกได้ภายใน นาที ด้วย Aircrack-ng❌ ห้ามใช้ (Deprecated 2004)
WPA-TKIP⭐⭐⭐ (3/10) - มีช่องโหว่า (Beck-Tews, Ohigashi-Morii) Deprecated 2012❌ ห้ามใช้
WPA2-AES (CCMP)⭐⭐⭐⭐⭐ (8/10) - มาตรฐานปัจจุบัน แข็งแกร่ง (KRACK patched)✅ แนะนำ (Minimum)
WPA3-SAE (AES-GCMP)⭐⭐⭐⭐⭐ (10/10) - SAE, Forward Secrecy, PMF Mandatory, Anti-Brute Force✅ แนะนำ (Best)

คุณสมบัติที่ทำให้ WEP/ Open เป็น "Least Security"

  • No Encryption (Open): Traffic แบบ Plaintext - Sniff ได้ง่ายด้วย Wireshark
  • Static Key (WEP): Key ไม่หมุนเวียน ใช้ซ้ำทุกแพ็กเก็ต
  • Weak IV (WEP): 24-bit IV ซ้ำกันเร็ว → Statistical Attack
  • No Integrity Protection: ไม่ตรวจจับ Packet Modification
  • No Forward Secrecy: Key รั่ว = Decrypt Traffic เก่าทั้งหมดได้
  • No Mutual Authentication: Client ไม่ Verify AP (Rogue AP / Evil Twin)

Network Security Controls เรียงจาก "น้อยที่สุด" ไป "มากที่สุด"

  1. Open Network - ไม่มี Control ใดๆ
  2. WEP - Encryption แต่อ่อนแอ極端
  3. WPA-TKIP - ปรับปรุงจาก WEP แต่ยังมีช่องโหว่า
  4. WPA2-AES (PSK) - แข็งแกร่ง แต่ PSK ร่วมกัน (Risk: Offline Dictionary)
  5. WPA2-Enterprise (802.1X) - Per-user Credential, RADIUS
  6. WPA3-Personal (SAE) - Anti-Offline-Dict, Forward Secrecy
  7. WPA3-Enterprise (192-bit) - CNSA Suite, 最高
  8. Zero Trust / ZTNA / SASE - Network-agnostic, Identity-based, Continuous Verification

สรุป

ตัวเลือกที่ให้ Network Security น้อยที่สุด (Least): Open Network (ไม่มีรหัสผ่าน) ตามด้วย WEP หากมีตัวเลือกในข้อสอบ: WEP, WPA, WPA2, WPA3 → คำตอบคือ WEP (หากไม่มี Open Network ในตัวเลือก)