臺北e大
雲端資安議題與因應&OT&IOT資訊安全基礎-臺北市政府資訊局提供《解答》
01駭客先入侵雲端供應商，再進一步入侵其客戶進行資料竊取，此攻擊稱為？
- A雲端跳躍正解
- B離地攻擊
- C阻絕服務攻擊
- D資料匿蹤
02以下何者是雲端安全實務？
- A適當的權限管理
- B將管理網路與VM網路分離
- C儘量使用受管理的服務帳號
- D以上皆是正解
03美國加州SB327物聯網資安法規要求，設備必須能夠防範何者？
- A過熱
- B駭客存取和修改正解
- C記憶體不足
- D計算效能低落
04以下何者屬於雲端應用？
- A雲端發票
- B雲端視訊會議
- C雲端健康保健室
- D以上皆是正解
05以下何者是OT資安的盲點？
- A營運相關資產缺乏可視性(Visibility)
- B教育訓練與人員的投資不足
- C欠缺事故應變計畫，應變速度很慢
- D以上皆是正解
06以下何者是可能發生的物聯網資安事件？
- A駭客讓智慧監控攝影機突然過熱燒毀
- B駭客讓智慧音箱爆炸
- C駭客操控智慧汽車，如遠端開鎖、煞車等正解
- D以上皆非
07許多組織因為不當使用經過核准的雲端應用程式而發生哪些問題？
- A未授權存取資料
- B被植入惡意程式
- C濫用系統資源
- D以上皆是正解
08雲端運算的首要議題是？
- A虛擬機效能差
- B資訊安全正解
- C操作很困難
- D以上皆非
09以下何者是物聯網裝置的安全實務？
- A須變更裝置的預設密碼正解
- B密碼不要設太長以免忘記
- C應關閉裝置的自動更新機制
- D以上皆非
10關鍵基礎設施(如發電機、煉油廠等)仰賴何者進行維運？
- A網站系統
- B地理資訊系統
- C工業控制系統正解
- D搜尋引擎