ข้อใด 3 ข้อจาก 5 ช่องโหว่ทั่วไปของความปลอดภัยข้อมูล?
- ไม่สามารถขยายไปเกินการปฏิบัติตามกฎระเบียบ (Compliance) ได้
- ไม่เข้าใจความสำคัญของความปลอดภัยข้อมูลแบบรวมศูนย์ (Centralized Data Security)
- ไม่ได้มอบหมายความรับผิดชอบสำหรับข้อมูล
- ช่องโหว่ที่ระบุแล้วยังไม่ได้แก้ไข (Unpatched Vulnerabilities)
- ไม่ให้ความสำคัญหรือใช้การตรวจสอบกิจกรรมข้อมูลอย่างมีประสิทธิภาพ
ความปลอดภัยเครือข่าย 4 ประเภทคืออะไร?
- ระบบควบคุมการเข้าถึง (Access Control)
- ซอฟต์แวร์ป้องกันไวรัสและแมลแวร์ (Antivirus & Anti-malware)
- การประเมินความปลอดภัยของแอปพลิเคชัน (Application Security Assessment)
- การวิเคราะห์พฤติกรรม (Behavioral Analytics)
- การป้องกันการสูญหายของข้อมูล (Data Loss Prevention)
- การป้องกันการโจมตีปฏิเสธบริการแบบกระจาย (DDoS Prevention)
- ระบบความปลอดภัยอีเมล (Email Security)
- ไฟร์วอลล์ (Firewalls)
โมเดลความปลอดภัยเครือข่าย (Network Security Model) คืออะไร?
โมเดลความปลอดภัยเครือข่ายแสดงว่าบริการความปลอดภัยถูกออกแบบอย่างไรเพื่อปกป้องข้อมูลขององค์กรไม่ให้ถูก竄改 หรือถูกแฮ็กโดยคู่แข่ง
การโจมตีความปลอดภัยเครือข่าย 5 รูปแบบคืออะไร?
- การขโมยข้อมูลละเอียดอ่อนจากเว็บไซต์ออนไลน์ เช่น หมายเลขบัตรเครดิตหรือรหัสผ่าน
- ภัยคุกคามจากไวรัสคอมพิวเตอร์ (Computer Viruses)
- มัลแวร์/แรนซัมแวร์ (Malware/Ransomware)
- ซอฟต์แวร์ปลอมแปลงเป็นโปรแกรมความปลอดภัย (Scareware/Rogue Security Software)
- การโจมตีปฏิเสธบริการ (Denial-of-Service Attack) โดยใช้เซิร์ฟเวอร์ของตัวเอง
