บริษัทแห่งหนึ่งเพิ่งย้ายระบบบัญชีไปอยู่บน cloud และ CISO ต้องการให้แน่ใจว่าธุรกรรมที่ผู้ใช้ลงนามดิจิทัลไปแล้วจะปฏิเสธไม่ได้ในภายหลัง คุณสมบัติด้านความมั่นคงปลอดภัย (security property) ใดที่ตอบโจทย์ความต้องการนี้มากที่สุด?

D. Non-repudiation — Non-repudiation คือคุณสมบัติที่ทำให้ผู้กระทำการ (เช่น ผู้ลงนามธุรกรรม) ไม่สามารถปฏิเสธได้ภายหลังว่าตนไม่ได้ทำ มักทำผ่าน digital signature และ PKI. Confidentiality เน้นความลับของข้อมูล Integrity เน้นไม่ให้ข้อมูลถูกแก้ไข Availability เน้นให้เข้าถึงได้ ทั้งสามไม่ตอบโจทย์การพิสูจน์ผู้กระทำโดยตรง

ทีม security ออกแบบสถาปัตยกรรมใหม่บนหลัก Zero Trust หลังจากเหตุการณ์ ransomware ในเครือข่ายภายใน ข้อใดสะท้อนหลักการของ Zero Trust ได้ถูกต้องที่สุด?

B. ตรวจสอบ identity และ context ของทุก request ทุกครั้ง โดยไม่สนใจว่ามาจากภายในหรือภายนอก — หัวใจของ Zero Trust คือ "never trust, always verify" ทุก request ต้องผ่านการพิสูจน์ตัวตนและประเมิน context (อุปกรณ์, ตำแหน่งที่ตั้ง, พฤติกรรม) ไม่ว่าจะมาจากใน LAN หรือ Internet. ตัวเลือก A เป็นแนวคิด perimeter security แบบเก่า C/D เป็นการแบ่งเขตที่ยังคงให้ความไว้วางใจตามตำแหน่งเครือข่าย ขัดกับหลัก Zero Trust

A. Trust ทุกอุปกรณ์ที่อยู่ภายในเครือข่ายของบริษัท แต่ตรวจสอบอุปกรณ์ภายนอกอย่างเข้มงวด

B. ตรวจสอบ identity และ context ของทุก request ทุกครั้ง โดยไม่สนใจว่ามาจากภายในหรือภายนอก

C. ใช้ VPN เพื่อสร้างเครือข่ายที่เชื่อถือได้สำหรับพนักงานทุกคน

D. แยกเครือข่าย DMZ ออกจาก internal LAN ด้วย firewall เพียงพอแล้ว

ผู้ดูแลระบบต้องการ deploy honeypot เพื่อเก็บข้อมูลพฤติกรรมของผู้โจมตีก่อนที่จะเข้าถึงระบบจริง วิธีการนี้จัดอยู่ในกลุ่มเทคนิคใด?

A. Deception and disruption technology — Honeypot, honeynet, honeyfile, honeytoken เป็นเทคโนโลยีในกลุ่ม Deception and disruption ที่ออกแบบมาเพื่อล่อผู้โจมตีและเก็บ intelligence. Compensating control เป็น control ทดแทนเมื่อใช้ control หลักไม่ได้ ส่วน Detective/Preventive เป็นการจัดประเภท control แต่ honeypot ทำหน้าที่ทั้ง detective + deceptive จึงตอบ A เฉพาะเจาะจงที่สุด

A. Deception and disruption technology

C. Detective control เท่านั้น

D. Preventive control เพียงอย่างเดียว

แนวข้อสอบ CompTIA Security+ (SY0-701) พร้อมเฉลย ทดลองฟรี

3 ชุดข้อสอบ · ทดลองฟรี 1 ชุด · จับเวลาเหมือนสอบจริง · เฉลยละเอียดทุกข้อ

เริ่มทำชุดฟรี 30 ข้อ — ไม่ต้องสมัคร ดูชุดข้อสอบ ↓คลังข้อสอบทั้งหมด

CompTIA Security+ คือใบเซอร์มาตรฐานที่ตำแหน่งงาน security ระดับเริ่มต้นถึงกลางทั่วโลกระบุในประกาศรับสมัครมากที่สุดตัวหนึ่ง เวอร์ชันปัจจุบัน SY0-701 เพิ่มน้ำหนักเรื่อง Zero Trust, Cloud Security และ Automation — ข้อสอบมีทั้งแบบเลือกตอบและ Performance-Based Question ที่ต้องเข้าใจจริง ไม่ใช่แค่ท่องจำ

TUE.expert รวมแนวข้อสอบ Security+ SY0-701 ที่ครอบคลุมทั้ง 5 โดเมน ตั้งแต่ General Security Concepts จนถึง Security Program Management ทุกข้อมีเฉลยละเอียด และ AI ช่วยอธิบายแนวคิดเช่น PKI, IAM, Incident Response เป็นภาษาไทยแบบเห็นภาพ เหมาะกับคนไทยที่อ่านตำราอังกฤษแล้วยังจับหลักไม่ได้

ชุดฝึกฟรีเปิดให้ทำได้ทันทีหลังล็อกอิน ฝึกจับเวลาได้ และเห็นสถิติจุดอ่อนรายโดเมนหลังทำเสร็จทุกครั้ง ใช้คู่กับการอ่านหนังสือหรือคอร์สวิดีโอที่เรียนอยู่ได้เลย

ชุดข้อสอบ CompTIA Security+

CompTIA Security+ — ชุดฝึกสอบเต็ม 2569 (92 ข้อ)

Sample practice questions for CompTIA Security+ (SY0-701) — aligned with official exam objectives from CompTIA. Every item has an answer rationale, and AI explanation is one tap away.

📝 92 ข้อ

฿129

CompTIA Security+ SY0-701 Practice 2026

ข้อสอบฝึกหัดนี้จัดทำขึ้นเพื่อจำลองรูปแบบข้อสอบ CompTIA Security+ SY0-701 ฉบับจริง ใช้เวลา 60 นาที ผู้เข้าสอบควรอ่านโจทย์ scenario อย่างละเอียดและเลือกคำตอบที่ดีที่สุด (BEST answer) ไม่ใช่คำตอบที่ถูกต้องเพียงผิวเผิน คะแนนผ่านแนะนำ 75% ขึ้นไป (เทียบเท่า 750/900 ของข้อสอบจริง) คำอธิบายภาษาไทยจะแสดงหลังจบข้อสอบ คำศัพท์เทคนิคเช่น MFA, Zero Trust, SIEM จะคงไว้เป็นภาษาอังกฤษตามมาตรฐานสากล ขอให้โชคดีครับ/ค่ะ

📝 30 ข้อ

🆓 ฟรี

CISSP Practice Exam All-in-One Volume 1

ชุดฝึกข้อสอบ CISSP (ภาษาอังกฤษ) 3303 ข้อ ครอบคลุม 8 โดเมนตาม CBK — ทำแบบจับเวลาเหมือนวันสอบ ดูคะแนนแยกโดเมน ทุกข้อมีเฉลยพร้อมคำอธิบาย และถาม AI ติวต่อได้รายข้อ

📝 3303 ข้อ · ⭐ 4.0

฿199

ทุกชุดเปิดดูตัวอย่างข้อสอบ 3 ข้อแรกได้ฟรีโดยไม่ต้องล็อกอิน

ทำไมต้องฝึกสนาม CompTIA Security+ กับ TUE.expert

เฉลยละเอียดทุกข้อ

ทุกข้อมีเฉลยที่เขียนไว้ว่าทำไมข้อนี้ถูก ข้อไหนอ่านแล้วยังไม่เข้าใจ กดให้ AI อธิบายเพิ่มได้

วิเคราะห์จุดอ่อนอัตโนมัติ

สรุปคะแนนรายหมวดเป็นกราฟหลังสอบทุกครั้ง รู้ทันทีว่าต้องเก็บตรงไหน

จับเวลาเสมือนสอบจริง

เลือกโหมดสอบเต็ม ชุดสั้น หรือกำหนดจำนวนข้อ/เวลาเองได้

ตัวอย่างข้อสอบCompTIA Security+ พร้อมเฉลย

3 ข้อแรกจากชุดฟรี “CompTIA Security+ SY0-701 Practice 2026” — ทำจริงได้ทั้งชุดโดยไม่ต้องจ่าย

General Security Concepts
1. บริษัทแห่งหนึ่งเพิ่งย้ายระบบบัญชีไปอยู่บน cloud และ CISO ต้องการให้แน่ใจว่าธุรกรรมที่ผู้ใช้ลงนามดิจิทัลไปแล้วจะปฏิเสธไม่ได้ในภายหลัง คุณสมบัติด้านความมั่นคงปลอดภัย (security property) ใดที่ตอบโจทย์ความต้องการนี้มากที่สุด?
- A. Confidentiality
- B. Integrity
- C. Availability
- D. Non-repudiation✓
เฉลย: ข้อ D — Non-repudiation · ดูคำอธิบาย
Non-repudiation คือคุณสมบัติที่ทำให้ผู้กระทำการ (เช่น ผู้ลงนามธุรกรรม) ไม่สามารถปฏิเสธได้ภายหลังว่าตนไม่ได้ทำ มักทำผ่าน digital signature และ PKI. Confidentiality เน้นความลับของข้อมูล Integrity เน้นไม่ให้ข้อมูลถูกแก้ไข Availability เน้นให้เข้าถึงได้ ทั้งสามไม่ตอบโจทย์การพิสูจน์ผู้กระทำโดยตรง
Security Architecture
2. ทีม security ออกแบบสถาปัตยกรรมใหม่บนหลัก Zero Trust หลังจากเหตุการณ์ ransomware ในเครือข่ายภายใน ข้อใดสะท้อนหลักการของ Zero Trust ได้ถูกต้องที่สุด?
- A. Trust ทุกอุปกรณ์ที่อยู่ภายในเครือข่ายของบริษัท แต่ตรวจสอบอุปกรณ์ภายนอกอย่างเข้มงวด
- B. ตรวจสอบ identity และ context ของทุก request ทุกครั้ง โดยไม่สนใจว่ามาจากภายในหรือภายนอก✓
- C. ใช้ VPN เพื่อสร้างเครือข่ายที่เชื่อถือได้สำหรับพนักงานทุกคน
- D. แยกเครือข่าย DMZ ออกจาก internal LAN ด้วย firewall เพียงพอแล้ว
เฉลย: ข้อ B — ตรวจสอบ identity และ context ของทุก request ทุกครั้ง โดยไม่สนใจว่ามาจากภายในหรือภายนอก · ดูคำอธิบาย
หัวใจของ Zero Trust คือ "never trust, always verify" ทุก request ต้องผ่านการพิสูจน์ตัวตนและประเมิน context (อุปกรณ์, ตำแหน่งที่ตั้ง, พฤติกรรม) ไม่ว่าจะมาจากใน LAN หรือ Internet. ตัวเลือก A เป็นแนวคิด perimeter security แบบเก่า C/D เป็นการแบ่งเขตที่ยังคงให้ความไว้วางใจตามตำแหน่งเครือข่าย ขัดกับหลัก Zero Trust
Security Operations
3. ผู้ดูแลระบบต้องการ deploy honeypot เพื่อเก็บข้อมูลพฤติกรรมของผู้โจมตีก่อนที่จะเข้าถึงระบบจริง วิธีการนี้จัดอยู่ในกลุ่มเทคนิคใด?
- A. Deception and disruption technology✓
- B. Compensating control
- C. Detective control เท่านั้น
- D. Preventive control เพียงอย่างเดียว
เฉลย: ข้อ A — Deception and disruption technology · ดูคำอธิบาย
Honeypot, honeynet, honeyfile, honeytoken เป็นเทคโนโลยีในกลุ่ม Deception and disruption ที่ออกแบบมาเพื่อล่อผู้โจมตีและเก็บ intelligence. Compensating control เป็น control ทดแทนเมื่อใช้ control หลักไม่ได้ ส่วน Detective/Preventive เป็นการจัดประเภท control แต่ honeypot ทำหน้าที่ทั้ง detective + deceptive จึงตอบ A เฉพาะเจาะจงที่สุด

ทำชุดฟรี 30 ข้อ ชุดเต็ม 3303 ข้อ · ฿199

คำถามที่พบบ่อย — CompTIA Security+

อิงข้อสอบเวอร์ชันไหน?

อิง SY0-701 (เวอร์ชันปัจจุบัน) ครอบคลุมทั้ง 5 โดเมนตามสัดส่วนของ CompTIA รวมหัวข้อใหม่อย่าง Zero Trust และ Cloud Security

มีชุดฟรีไหม?

มี — ชุดฝึก Security+ เปิดให้ทำฟรีหลังล็อกอินด้วย LINE และดูตัวอย่างข้อสอบ 3 ข้อแรกได้โดยไม่ต้องล็อกอิน

เหมาะกับคนเพิ่งเริ่มสาย security ไหม?

เหมาะ — Security+ คือจุดเริ่มมาตรฐานของสายนี้ ทุกข้อมีเฉลยที่อธิบายศัพท์เทคนิค ฝึกทีละหมวดแล้วดูว่าพลาดตรงไหน ข้อไหนยังไม่เข้าใจ กดให้ AI อธิบายเพิ่มเป็นภาษาไทยได้