Sec+ Domain3

1. Cloud Computing มีลักษณะความรับผิดชอบด้านความปลอดภัยอย่างไร?

• ก. ผู้ให้บริการ Cloud รับผิดชอบทั้งหมด
• ข. ผู้ใช้รับผิดชอบทั้งหมด
• ค. เป็นความรับผิดชอบร่วมกันระหว่างผู้ให้บริการและผู้ใช้
• ง. ไม่มีใครรับผิดชอบ

5. Containerization มีข้อดีและข้อเสียด้านความปลอดภัยอย่างไร?

• ก. มีความปลอดภัยสมบูรณ์แบบ ไม่มีข้อเสีย
• ข. ไม่มีความปลอดภัยเลย มีแต่ข้อเสีย
• ค. มีสภาพแวดล้อมที่แยกกัน แต่อาจมีช่องโหว่ในตัว container
• ง. เพิ่มความปลอดภัยโดยการรวมทุกบริการไว้ด้วยกัน

6. IoT (Internet of Things) มีความท้าทายด้านความปลอดภัยอย่างไร?

• ก. มีพื้นผิวการโจมตีที่จำกัด
• ข. มีคุณสมบัติด้านความปลอดภัยที่แข็งแกร่งเสมอ
• ค. มีพื้นผิวการโจมตีที่ขยายกว้างขึ้น และอุปกรณ์มักมีคุณสมบัติด้านความปลอดภัยที่จำกัด
• ง. ไม่มีความท้าทายด้านความปลอดภัย

8. Embedded Systems มีความท้าทายด้านความปลอดภัยอย่างไร?

• ก. มีคุณสมบัติด้านความปลอดภัยที่ซับซ้อนเสมอ
• ข. ไม่มีความท้าทายด้านความปลอดภัย
• ค. มักขาดคุณสมบัติด้านความปลอดภัยที่ซับซ้อนและอาจยากต่อการอัปเดต
• ง. สามารถอัปเดตได้ง่ายเสมอ

1. DMZ (Demilitarized Zone) มีวัตถุประสงค์หลักเพื่ออะไร?

• ก. เพิ่มความเร็วของเครือข่าย
• ข. แยกบริการที่เปิดให้บริการสาธารณะออกจากเครือข่ายภายใน
• ค. เก็บข้อมูลสำรอง
• ง. ควบคุมการเข้าถึงอินเทอร์เน็ต

2. Fail-open และ Fail-closed ในบริบทของความปลอดภัยแตกต่างกันอย่างไร?

• ก. Fail-open อนุญาตการรับส่งข้อมูลเมื่ออุปกรณ์ความปลอดภัยล้มเหลว ส่วน Fail-closed ปิดกั้นการรับส่งข้อมูล
• ข. Fail-open ปิดกั้นการรับส่งข้อมูลเมื่ออุปกรณ์ความปลอดภัยล้มเหลว ส่วน Fail-closed อนุญาตการรับส่งข้อมูล
• ค. ไม่มีความแตกต่าง ทั้งสองแบบทำงานเหมือนกัน
• ง. Fail-open และ Fail-closed ไม่เกี่ยวข้องกับความปลอดภัย

3. Jump Server มีหน้าที่อะไรในโครงสร้างพื้นฐานด้านความปลอดภัย?

• ก. กระจายโหลดการทำงาน
• ข. ตรวจจับการบุกรุก
• ค. จัดการการเข้าถึงโฮสต์อื่นในเครือข่ายอย่างปลอดภัย
• ง. เก็บข้อมูลสำรอง

4. WAF (Web Application Firewall) แตกต่างจาก Firewall ทั่วไปอย่างไร?

• ก. WAF ป้องกันเฉพาะการโจมตีทางกายภาพ
• ข. WAF ตรวจสอบเฉพาะ traffic HTTP/HTTPS
• ค. WAF ใช้ได้เฉพาะกับเครือข่ายไร้สาย
• ง. WAF ทำงานเหมือนกับ Firewall ทั่วไปทุกประการ

6. ข้อใดไม่ใช่ประเภทของ Firewall ?

• ก. WAF (Web Application Firewall)
• ข. UTM (Unified Threat Management)
• ค. NGFW (Next-Generation Firewall)
• ง. VPN (Virtual Private Network)

8. การลด Attack Surface หมายถึงอะไร?

• ก. การเพิ่มจำนวนบริการและพอร์ตที่เปิดใช้งาน
• ข. การลดจำนวนบริการ พอร์ต และซอฟต์แวร์ที่ไม่จำเป็น
• ค. การเพิ่มจำนวนผู้ใช้งานในระบบ
• ง. การขยายขนาดของเครือข่าย