翻轉網路資安思維及新架構趨勢 (多元組合課程) 解答

課程連結

翻轉網路資安思維及新架構趨勢 (多元組合課程) 解答

何謂「零信任網路」?

以上皆是

進階持續性威脅(APT Advanced Presistant Threat)具備下列哪些特性?

以上皆是

現今威脅情資與IoC(Indicators of compromise)來源可以透過下列哪些方式取得?

以上皆是

下列哪個選項出現於 OWASP TOP 10 中?

以上皆是

以下那項是零信任安全模型資安實踐作法?

以上皆是

政府部門規劃上雲或利用雲服務來達成數位轉型,哪些應用安全需特別留意?

以上皆是

「零信任」網路可確保現今單位行動力及網路環境安全,請問會有哪些實施效益?

以上皆是

分散式服務網路架構可以匯集 (Aggregation)、核心和資料中心,加強 IT 作業效率並提供存取層的高可用性。請問這種架構有哪些優勢?

以上皆是

現代企業的使用者與裝置都在遠端,威脅能夠繞過傳統邊界防護,因此若要加強現代使用者的安全,必須不斷執行下列哪些安全檢查?

以上皆是

下列何種API Security的挑戰中,是傳統Web應用程式安全控制不能解決的?

以上皆是

政府部署資安方案須具有哪些具體考量?

以上皆是

經過計算及統計,資料中心內最多有多少比重的應用程式流量會在本地處理 ?

70%

NaaS的完整名稱為?

Network as a Service

組織要執行資安方案需要哪些面向支持較有成效?

資安治理、有效稽核、技術實踐

政府部門要考量的資安相關認證制度與重要法令有哪些?

ISO27001,個資法,資通安全法

設計現代資安架構的具體實踐應以何種方式來落實?

整合管理並提供充分人員技術訓練

以下何者是保護使用者密碼的方式?

使用密碼管理器並安全存放於數位金庫

下列哪個組織在2019年發表的前十大與API相關的資安問題?

OWASP

以下那項是能有效強化用戶身分驗證安全方法?

多因子驗證MFA(Multi-factor Auth)

哪一種端點安全方案較適宜部署於政府部門內網與裝置?

EDR+EPP->EPR

安全存取服務邊緣時常與零信任網路整合,其英文名稱為?

SASE

什麼是PII?

個人身分識別資訊 (Personally Identifiable Information)

目前AI普遍應用於哪些資安技術方案當中,優勢為何?

DNS安全與Zero-Day威脅防護,降低誤報

在執行API Security 時,最優先執行哪個項目?

清查所有活動中與尚未被發現的API

科技素養MRT傳送門