翻轉網路資安思維及新架構趨勢 (多元組合課程)《解答》
題庫總數：25
是非題：0
選擇題：24 (A：6、B：5、C：2、D：11)
多選題：0、其他：1
是非題：0
選擇題：24 (A：6、B：5、C：2、D：11)
多選題：0、其他：1
1
「零信任」網路可確保現今單位行動力及網路環境安全，請問會有哪些實施效益?
- A可避免接觸到易受攻擊的 IoT 裝置，杜絕安全性風險
- B可減少攻擊者和受感染裝置因橫向移動所造成的損壞
- C可採用微分段等最佳做法，實施「最少存取權限」政策
- D以上皆是正確答案
2
經過計算及統計，資料中心內最多有多少比重的應用程式流量會在本地處理 ?
- A60%
- B70%正確答案
- C80%
- D90%
3
NaaS的完整名稱為？
- ANetwork as a Service正確答案
- BNew as a Service
- CNear as a Service
- DNarrow as a Service
4
下列何種API Security的挑戰中，是傳統Web應用程式安全控制不能解決的?
- A清查所有活動中的API
- B偵測出合法但不合理的API Call
- C以上皆是正確答案
5
組織要執行資安方案需要哪些面向支持較有成效?
- A高額經費、人員
- B資安治理、有效稽核、技術實踐正確答案
- C政府政策、產品供應商。
6
政府部門要考量的資安相關認證制度與重要法令有哪些?
- AISO27001，個資法，資通安全法正確答案
- B上市櫃公司資安指引
- CGDPR與PCI-DSS
7
分散式服務網路架構可以匯集 (Aggregation)、核心和資料中心，加強 IT 作業效率並提供存取層的高可用性。請問這種架構有哪些優勢?
- A簡化IT佈建的時間
- B提高設備控管能力
- C可整合現有IT架構
- D以上皆是正確答案
8
現代企業的使用者與裝置都在遠端，威脅能夠繞過傳統邊界防護，因此若要加強現代使用者的安全，必須不斷執行下列哪些安全檢查?
- A身分及設備的識別
- B身分及設備的驗證
- C持續監控網路使用者及設備
- D以上皆是正確答案
9
設計現代資安架構的具體實踐應以何種方式來落實?
- A採用多重高等級資安產品
- B整合管理並提供充分人員技術訓練正確答案
- C維持現狀即可
10
以下何者是保護使用者密碼的方式?
- A使用瀏覽器紀錄帳密
- B密碼紀錄在Excel
- C將密碼寫在便條紙，並貼在辦公桌
- D使用密碼管理器並安全存放於數位金庫正確答案
11
下列哪個組織在2019年發表的前十大與API相關的資安問題?
- ATesla
- BOWASP正確答案
- C7zip
12
以下那項是能有效強化用戶身分驗證安全方法?
- A多因子驗證MFA(Multi-factor Auth)正確答案
- B圖型驗證碼
- CDDoS防護
- D使用防毒軟件
13
哪一種端點安全方案較適宜部署於政府部門內網與裝置?
- AEDR+EPP->EPR正確答案
- B防毒軟體
- CEDR
- D資產盤點軟體
14
安全存取服務邊緣時常與零信任網路整合，其英文名稱為？
- ASASE正確答案
- BCASE
- CBASE
- DFASE
15
什麼是PII?
- A程序集成資訊 (Program Integrated Information)
- B個人身分識別資訊 (Personally Identifiable Information)正確答案
- C私人調查員資訊 (Private Investigator Information)
16
政府部署資安方案須具有哪些具體考量?
- A整體預算配置合理性
- B遵循法規稽核要求
- C人員專業與教育訓練
- D以上皆是正確答案
17
目前AI普遍應用於哪些資安技術方案當中，優勢為何?
- A新世代防火牆，強化網路效能
- B網頁過濾與防毒，加速判斷
- CDNS安全與Zero-Day威脅防護，降低誤報正確答案
18
何謂「零信任網路」?
- A是一套網路安全模型
- B安全威脅會存在網路內外部
- C預設情況下不能信任任何人員及裝置
- D以上皆是正確答案
19
以下那種角色會擁有高權/特權身分?
- AIT管理者
- B應用程式(如
此題為配對／自由作答，無單一標準答案。
20
進階持續性威脅(APT Advanced Presistant Threat)具備下列哪些特性?
- A潛伏時間長
- B具針對性與目標導向
- C隱匿性高不易察覺
- D以上皆是正確答案
21
現今威脅情資與IoC(Indicators of compromise)來源可以透過下列哪些方式取得?
- A加入特定領域ISAC
- BTWCERT/技服中心
- C第三方供應商
- D以上皆是正確答案
22
在執行API Security 時，最優先執行哪個項目?
- A清查所有活動中與尚未被發現的API正確答案
- B確認API是否有進行加密
- C優化API
23
下列哪個選項出現於 OWASP TOP 10 中?
- ABroken Object Level
- BAuthorization (不安全的物件授權)
- CBroken Authentication (無效身分認證)
- D以上皆是正確答案
24
以下那項是零信任安全模型資安實踐作法?
- A驗證每次存取
- B落實最小授權原則
- C假設已遭受攻擊
- D以上皆是正確答案
25
政府部門規劃上雲或利用雲服務來達成數位轉型，哪些應用安全需特別留意?
- A物連網IoT安全風險
- B不當配置與系統漏洞
- C行動裝置安全
- D以上皆是正確答案