日誌保存與安全管理&資安環境評估與管理-臺北市政府資訊局提供《解答》
題庫總數:10
是非題:0
選擇題:10 (A:2、B:2、C:2、D:4)
多選題:0
是非題:0
選擇題:10 (A:2、B:2、C:2、D:4)
多選題:0
1
以下何者非管理者密碼的安全建議?
- A限制使用期限
- B使用重複的密碼正確答案
- C密碼至少七碼
- D密碼應混合大小寫、數字、特殊字元
2
因應個資法的存證需求,需留存的紀錄包含以下何者?
- A個案管理程序
- B委外管理
- C安全維護措施
- D以上皆是正確答案
3
以下何者為法院看待數位證據的重點之一?
- A穩定性
- B可視性
- C可靠性正確答案
- D以上皆非
4
資安監測中心(SOC),運用何種系統提供事件分析服務?
- ASOC
- BLogger
- CSIEM正確答案
- DSIM
5
執行個資管理程序需存證,但不包含以下何者?
- A個資當事人行使權力
- B資料保存正確答案
- C資料更正
- D資料刪除
6
以下何者身分驗證協定最安全?
- ALANMAN
- BNTLM
- CNTLMv2
- DKerberos正確答案
7
以下何者非帳號管理面的建議?
- A不須理會密碼的重複性正確答案
- B限定特權機制
- C嚴格管理帳號、留意是否新增不明帳號
- D以上皆非
8
關於日誌管理系統之選擇考量,以下何者為非?
- A系統是否提供繁體中文介面正確答案
- B日誌是否可被解析及正規化
- C系統是否支援經常性、定期性的日誌審查
- D日誌資料在傳輸與儲存上是否有安全機制
9
以下何者非AD伺服器特權帳號管控強化措施?
- A強制特定電腦才能登入AD
- B限制僅特定帳號才能遠端登入AD伺服器
- C不使用Domain administrator帳號登入一般使用者主機
- D不須管制AD主動對外連線正確答案
10
特權帳號的日常管理與防護原則為何?
- A定期盤點特權帳號,移除閒置或非必要的高權限帳號
- B減少特權帳號的端點足跡
- C避免共用特權帳號
- D以上皆是正確答案