Security Baseline

การกำหนดค่าความปลอดภัยมาตรฐาน (Security Baseline) มีความสำคัญเนื่องจากเหตุผลใด?

• ซอฟต์แวร์สามารถตั้งค่าความปลอดภัยได้ทั้งหมดตั้งแต่ต้น

• การตั้งค่าความปลอดภัยไม่ส่งผลกระทบต่อฟีเจอร์การใช้งาน

• ผู้ใช้หรือผู้ดูแลระบบอาจไม่ทราบวิธีการตั้งค่าความปลอดภัยที่เหมาะสม

• ไม่จำเป็นต้องพิจารณาบริบทการใช้งานในการตั้งค่าความปลอดภัย

CIS (Center for Internet Security) Benchmarks คืออะไร?

• ระบบปฏิบัติการสำหรับเซิร์ฟเวอร์

• ซอฟต์แวร์สำหรับการทดสอบการเจาะระบบ

• ชุดแนวปฏิบัติและคำแนะนำทางเทคนิคสำหรับการเพิ่มความปลอดภัยให้กับระบบคอมพิวเตอร์และเครือข่าย

• มาตรฐานการเข้ารหัสข้อมูลระดับสูง

ความแตกต่างที่สำคัญระหว่าง CIS Benchmarks และ Security Baseline คืออะไร?

• CIS Benchmarks ใช้ได้เฉพาะกับระบบปฏิบัติการ Windows เท่านั้น

• Security Baseline ไม่สามารถปรับแต่งให้เข้ากับองค์กรได้

• CIS Benchmarks เป็นคำแนะนำที่ละเอียดและเฉพาะเจาะจง ในขณะที่ Security Baseline เป็นเกณฑ์มาตรฐานที่องค์กรกำหนดขึ้นเอง

• CIS Benchmarks ไม่ได้รับการปรับปรุงอย่างสม่ำเสมอ

ระบบใดต่อไปนี้ที่ไม่อยู่ในขอบเขตของ CIS Benchmarks?

• ระบบปฏิบัติการ Windows และ Linux

• ซอฟต์แวร์เซิร์ฟเวอร์อย่าง Microsoft IIS และ Apache

• บริการคลาวด์อย่าง AWS และ Google Cloud

• ระบบควบคุมอุณหภูมิในอาคาร

Security Baseline และ Hardening มีความสัมพันธ์กันอย่างไร?

• Security Baseline และ Hardening เป็นคำที่มีความหมายเดียวกัน

• Hardening เป็นกระบวนการที่ช่วยให้ระบบมีความปลอดภัยตาม Security Baseline ที่กำหนด

• Security Baseline ใช้เฉพาะกับระบบปฏิบัติการ ส่วน Hardening ใช้กับแอปพลิเคชัน

• Hardening ไม่จำเป็นต้องคำนึงถึง Security Baseline

ข้อใดไม่ใช่แนวคิดพื้นฐานในการทำ Hardening?

• ลดพื้นที่รับสถานการณ์ (Attack Surface) ให้น้อยที่สุด

• กำหนดค่าการตั้งค่าความปลอดภัยให้เข้มงวดที่สุด

• เพิ่มจำนวนบริการและพอร์ตที่เปิดให้มากที่สุดเพื่อเพิ่มประสิทธิภาพ

• ใช้การเข้ารหัสลับที่เหมาะสมและแข็งแกร่ง

ความท้าทายในการทำ Hardening คือข้อใด?

• Hardening ไม่จำเป็นต้องทำการทดสอบหลังจากดำเนินการ

• Hardening ไม่ส่งผลกระทบต่อประสิทธิภาพของระบบ

• กระบวนการ Hardening ไม่จำเป็นต้องปรับเปลี่ยนเมื่อระบบมีการอัปเกรด

• การทำ Hardening อาจส่งผลกระทบต่อความสามารถในการใช้งานของระบบ

การทำ Hardening VPN Server ควรเน้นที่สิ่งใดเป็นหลัก?

• การเพิ่มจำนวนผู้ใช้งานให้มากที่สุด

• การใช้ algorithm การเข้ารหัสที่อ่อนแอเพื่อเพิ่มความเร็ว

• Authentication ที่ปลอดภัย และการเข้ารหัสที่แข็งแกร่ง

• การใช้ default settings ทั้งหมด

ข้อใดไม่ใช่วิธีการทำ Hardening VPN Server ที่แนะนำ?

• ใช้ AES-256-CBC สำหรับการเข้ารหัส

• อัพเดท software ของ VPN gateway อยู่เสมอ

• ใช้ username และ password ที่เป็นค่าเริ่มต้น

• เปิดใช้งาน Perfect Forward Secrecy (PFS)

เมื่อตั้งค่าอุปกรณ์เครือข่าย สิ่งใดที่ควรทำเป็นอันดับแรก?

• เปิดใช้งานทุก port ที่มี

• เปลี่ยน username/password ของ admin interface ที่เป็นค่าเริ่มต้น

• ปิดการใช้งาน firewall

• เปิดเผย SSID ของ Wi-Fi