題庫總數：25
是非題：0
選擇題：24 (A：6、B：5、C：2、D：11)
多選題：0、其他：1
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog
Q r 「零信任」網路可確保現今單位行動力及網路環境安全，請問會有哪些實施效益?
  o 可避免接觸到易受攻擊的 IoT 裝置，杜絕安全性風險
  d 可減少攻擊者和受感染裝置因橫向移動所造成的損壞
  d 可採用微分段等最佳做法，實施「最少存取權限」政策
v a 以上皆是
  y   r.o.d.d.a.y.e.y.e.
Q e 經過計算及統計，資料中心內最多有多少比重的應用程式流量會在本地處理 ?
  y 60%
v e 70%
  . 80%
  r 90%
  o   r.o.d.d.a.y.e.y.e.
Q d NaaS的完整名稱為？
v d Network as a Service
  a New as a Service
  y Near as a Service
  e Narrow as a Service
  y   r.o.d.d.a.y.e.y.e.
Q e 下列何種API Security的挑戰中，是傳統Web應用程式安全控制不能解決的?
  . 清查所有活動中的API
  r 偵測出合法但不合理的API Call
v o 以上皆是
  d   r.o.d.d.a.y.e.y.e.
Q d 組織要執行資安方案需要哪些面向支持較有成效?
  a 高額經費、人員
v y 資安治理、有效稽核、技術實踐
  e 政府政策、產品供應商。
  y   r.o.d.d.a.y.e.y.e.
Q e 政府部門要考量的資安相關認證制度與重要法令有哪些?
v . ISO27001，個資法，資通安全法
  r 上市櫃公司資安指引
  o GDPR與PCI-DSS
  d   r.o.d.d.a.y.e.y.e.
Q d 分散式服務網路架構可以匯集 (Aggregation)、核心和資料中心，加強 IT 作業效率並提供存取層的高可用性。請問這種架構有哪些優勢?
  a 簡化IT佈建的時間
  y 提高設備控管能力
  e 可整合現有IT架構
v y 以上皆是
  e   r.o.d.d.a.y.e.y.e.
Q . 現代企業的使用者與裝置都在遠端，威脅能夠繞過傳統邊界防護，因此若要加強現代使用者的安全，必須不斷執行下列哪些安全檢查?
  r 身分及設備的識別
  o 身分及設備的驗證
  d 持續監控網路使用者及設備
v d 以上皆是
  a   r.o.d.d.a.y.e.y.e.
Q y 設計現代資安架構的具體實踐應以何種方式來落實?
  e 採用多重高等級資安產品
v y 整合管理並提供充分人員技術訓練
  e 維持現狀即可
  .   r.o.d.d.a.y.e.y.e.
Q r 以下何者是保護使用者密碼的方式?
  o 使用瀏覽器紀錄帳密
  d 密碼紀錄在Excel
  d 將密碼寫在便條紙，並貼在辦公桌
v a 使用密碼管理器並安全存放於數位金庫
  y   r.o.d.d.a.y.e.y.e.
Q e 下列哪個組織在2019年發表的前十大與API相關的資安問題?
  y Tesla
v e OWASP
  . 7zip
  r   r.o.d.d.a.y.e.y.e.
Q o 以下那項是能有效強化用戶身分驗證安全方法?
v d 多因子驗證MFA(Multi-factor Auth)
  d 圖型驗證碼
  a DDoS防護
  y 使用防毒軟件
  e   r.o.d.d.a.y.e.y.e.
Q y 哪一種端點安全方案較適宜部署於政府部門內網與裝置?
v e EDR+EPP->EPR
  . 防毒軟體
  r EDR
  o 資產盤點軟體
  d   r.o.d.d.a.y.e.y.e.
Q d 安全存取服務邊緣時常與零信任網路整合，其英文名稱為？
v a SASE
  y CASE
  e BASE
  y FASE
  e   r.o.d.d.a.y.e.y.e.
Q . 什麼是PII?
  r 程序集成資訊 (Program Integrated Information)
v o 個人身分識別資訊 (Personally Identifiable Information)
  d 私人調查員資訊 (Private Investigator Information)
  d   r.o.d.d.a.y.e.y.e.
Q a 政府部署資安方案須具有哪些具體考量?
  y 整體預算配置合理性
  e 遵循法規稽核要求
  y 人員專業與教育訓練
v e 以上皆是
  .   r.o.d.d.a.y.e.y.e.
Q r 目前AI普遍應用於哪些資安技術方案當中，優勢為何?
  o 新世代防火牆，強化網路效能
  d 網頁過濾與防毒，加速判斷
v d DNS安全與Zero-Day威脅防護，降低誤報
  a   r.o.d.d.a.y.e.y.e.
Q y 何謂「零信任網路」?
  e 是一套網路安全模型
  y 安全威脅會存在網路內外部
  e 預設情況下不能信任任何人員及裝置
v . 以上皆是
  r   r.o.d.d.a.y.e.y.e.
Q o 以下那種角色會擁有高權/特權身分?
  d IT管理者
  d 應用程式(如
  a   r.o.d.d.a.y.e.y.e.
Q y 進階持續性威脅(APT Advanced Presistant Threat)具備下列哪些特性?
  e 潛伏時間長
  y 具針對性與目標導向
  e 隱匿性高不易察覺
v . 以上皆是
  r   r.o.d.d.a.y.e.y.e.
Q o 現今威脅情資與IoC(Indicators of compromise)來源可以透過下列哪些方式取得?
  d 加入特定領域ISAC
  d TWCERT/技服中心
  a 第三方供應商
v y 以上皆是
  e   r.o.d.d.a.y.e.y.e.
Q y 在執行API Security 時，最優先執行哪個項目?
v e 清查所有活動中與尚未被發現的API
  . 確認API是否有進行加密
  r 優化API
  o   r.o.d.d.a.y.e.y.e.
Q d 下列哪個選項出現於 OWASP TOP 10 中?
  d Broken Object Level
  a Authorization (不安全的物件授權)
  y Broken Authentication (無效身分認證)
v e 以上皆是
  y   r.o.d.d.a.y.e.y.e.
Q e 以下那項是零信任安全模型資安實踐作法?
  . 驗證每次存取
  r 落實最小授權原則
  o 假設已遭受攻擊
v d 以上皆是
  d   r.o.d.d.a.y.e.y.e.
Q a 政府部門規劃上雲或利用雲服務來達成數位轉型，哪些應用安全需特別留意?
  y 物連網IoT安全風險
  e 不當配置與系統漏洞
  y 行動裝置安全
v e 以上皆是
  .   r.o.d.d.a.y.e.y.e.
  r  
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog
文章標籤
全站熱搜
創作者介紹
創作者 阿德 的頭像
阿德

永無止盡的學習路

阿德 發表在 痞客邦 留言(2) 人氣(4,791)