e等公務園+學習平臺
無線區域網路安全防護《解答》
01何者是WLAN架構之實體？
- A1.用戶端
- B2.AP
- C3.驗證伺服器
- D4.以上皆是正解
02下列何項不是從資訊安全的角度來看WLAN安全？
- A1.防止偽裝置可存取WLAN
- B2.AP涵蓋之範圍正解
- C3.資料內容之加密
- D4.防止竊取服務
03下列何項是WLAN已知之安全漏洞？
- A1.WLAN資料攔截
- B2.連上偽WLAN裝置
- C3.成為熱點
- D4.以上皆是正解
04下列WEP之敘述為真？
- A(A) 驗證機制不足正解
- B(B) 具授權機制
- C(C) 良好加密能力
- D(D) 資料完整性檢查充份
05WEP在驗證部分之不足是無法透過下列何項來補強？
- A1. 802.1x
- B2. EAP
- C3. TKIP正解
- D4. Radius伺服器
06何者對802.11i標準之描述為真？
- A1.通過其標準測試之產品為WPA2標章
- B2.針對WEP漏洞做完整的改進
- C3.採用EAP及802.1x進行驗證
- D4.以上皆是正解
07針對AP之安全，您建議最適當的措施是下列何項？
- A1.既然都無法保證WEP金鑰不會被破解，乾脆不要使用
- B2. SSID儘可能地使用組織名稱以方便識別
- C3.管理者連線到AP時應使用HTTPS方式正解
- D4.為鼓勵用戶端多使用AP，AP應不限制用互連線數
08以下何者最可能大幅降低入侵者獲取內部系統存取權的風險？
- A1.防火牆
- B2. VPN正解
- C3. IDS/IPS
- D4. Radius伺服器
09如何增加用戶端安全？
- A1.保護的方式基本上和一般桌上型系統一樣
- B2.使用適當的防毒軟體
- C3.安裝個人防火牆
- D4.以上皆是正解
10針對WLAN之安全概念何者有誤？
- A1.結合IEEE 802.11、IEEE 802.1x、EAP以及RADIUS伺服器，組織的無線網路安全可以有效地保障
- B2.使用符合WPA2標準之產品後，組織可對WLAN安全政策之制定採較寬鬆的態度正解
- C3.用戶端以及AP必須遵循基本的安全防護措施
- D4.組織必須仔細地考慮完整的WLAN安全政策以降低風險