阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全規劃實務◆中級
>
112年 - 112-2 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#116084
> 試題詳解
18. 關於網路規劃的敘述,下列何項較「不」安全?
(A) 對外服務的伺服器,設置於防火牆的 DMZ 區
(B) 外部分支機構須以 VPN 連入公司內網
(C) 將所有使用者與伺服器置於同一網段
(D) 使用入侵防護系統(IPS)協助維護內部網路安全
答案:
登入後查看
統計:
A(6), B(4), C(533), D(1), E(0) #3142778
詳解 (共 2 筆)
陳小刀
B1 · 2023/08/15
#5911896
將所有使用者和伺服器置於同一網段會造成內...
(共 103 字,隱藏中)
前往觀看
4
0
Aaron Lim
B2 · 2024/01/24
#6015024
網路安全的最佳實踐包括了將不同類型的設...
(共 572 字,隱藏中)
前往觀看
2
0
相關試題
19. 關於系統災害復原規劃的敘述,下列何項錯誤? (A) 恢復點目標(RPO)的設定應考量資料備份頻率 (B) 最大可中斷時間(MTD)的設定,應符合組織所訂 定之可用性的資安目標 (C) 恢復時間目標(RTO)之設定與最大可中斷時間 (MTD)無關 (D) 營運衝擊分析(BIA)可協助評估各個系統的重要性
#3142779
複選題20. 端點偵測與回應(Endpoint Detection and Response,EDR) 係指可偵測並調查主機以及端點上的一些可疑活動,並透過 自動化方式通知資安團隊進行快速回應的資安措施,關於 EDR 所提供的主要功能的敘述,下列哪些正確?(複選) (A) 主動監控端點,並針對具有威脅跡象的活動收集資料 (B) 對蒐集的主機弱點執行分析,以識別是否有任何未 知的威脅模式 (C) 針對所有已識別威脅產生自動回應,以移除或遏止 威脅 (D) 利用分析和鑑識工具,針對可能導致其他可疑活動 的已識別威脅執行研究
#3142780
21. 情境如附圖所示,請問避免因 ISP 業者之網路可 用性遭受破壞,造成該公司對外業務運作遭受影響,下列改 善方式何者正確? (A) 總公司網路架構已區分為內部網路與 DMZ 區,甚為 妥適亦無任何改善空間 (B) 可增購另一路由器當做備援設備 (C) 可增購另一 ISP 業者之備援網路 (D) 可增購另一網路交換器當作備援設備
#3142781
22. 情境如附圖所示,請問若要避免遭受勒索軟體病毒大規模攻擊的事件發生在公司內部網路的資訊設備上,下 列何項控制措施錯誤? (A) 內部網路增購 L3 交換器 (B) 安裝防毒軟體 (C) 定期更新病毒碼 (D) 實施內部網路之網路區隔,例如依據內部組織別或 功能別切分 VLAN
#3142782
23. 情境如附圖所示,公司因某業務委外作業,必須允許委外駐點人員可以攜帶資訊設備至總公司內部進行作業。請問資訊人員對於此委外廠商主機攜入總公司內部之風險控管,下列敘述何者較為「不妥」? (A) 要求僅能於總公司 DMZ 區作業 (B) 要求僅能於分公司內部網路作業 (C) 要求該委外廠商主機應安裝防毒軟體並更新病毒碼 至最新 (D) 要求該委外廠商主機應將系統修補更新至最新狀態
#3142783
複選題24. 情境如附圖所示,有關存取控制面向之風險,下列敘述哪些正確?(複選) (A) AD Server 配置於 DMZ 區,容易導致公司重要網域資訊遭受來自外部之攻擊 (B) 分公司內部網路 User 電腦連接未納管的無線 AP 使 用,容易導致外部未經授權存取內部網路資源之風險 (C) 總公司內部網路 User 電腦連接 DMZ 區 Switch 使 用,可能遭受來自於 DMZ 區未經授權存取內部網路資源之風險 (D) 總公司內部網路之 Server 以及 User 端並未進行網路切割,容易導致因 User 端所產生之風險直接影響 Server 端
#3142784
25. 與資訊安全風險評估相關議題的敘述,下列何者較為正確? (A) 需先進行風險評估,再將風險評鑑適用的準則予以建立 (B) 風險評估會依照風險分析的結果,安排其風險處理的優先順序 (C) 風險評鑑的順序,是先執行風險識別、再進行風險評估、風險分析 (D) 在風險評估的過程中,無需識別風險的擁有者
#3142785
26. 下列何者「不」屬風險管理架構的參考指引? (A) NIST Cybersecurity Framework(CSF) (B) ISO/IEC 27035 (C) ISO/IEC 31000 (D) NIST SP 800-37
#3142786
27. 關於資訊資產價值計算之因子,下列敘述何者錯誤? (A) 包含該資產之機密性因子在內 (B) 包含該資產之完整性因子在內 (C) 包含該資產之可用性因子在內 (D) 包含該資產之購買金額因子在內
#3142787
複選題28. 依照我國《行政院及所屬各機關風險管理及危機處理作業原 則》之規定,下列哪些作業事項屬於風險辧識(Identification) 及評估(Evaluation)階段?(複選) (A) 建立、審視風險圖像(Profile) (B) 發掘相關風險資料 (C) 分析風險 (D) 布建控制措施(Controls)
#3142788
相關試卷
115年 - 115-1 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#144574
2026 年 · #144574
115年 - 115-1 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#139173
2026 年 · #139173
114年 - 114-2 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#130419
2025 年 · #130419
114年 - 114-1 資訊安全工程師能力鑑定中級試題:I21 資訊安全規劃實務#126080
2025 年 · #126080
113年 - 113-2 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#122124
2024 年 · #122124
113年 - 113-1 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#119307
2024 年 · #119307
112年 - 112-2 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#116084
2023 年 · #116084
112年 - 112-1 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#114234
2023 年 · #114234
111年 - 111 中級資訊安全工程師能力鑑定試題:資訊安全規劃實務#113002
2022 年 · #113002
110年 - 110 中級資訊安全工程師能力鑑定試題:資訊安全規劃實務#103271
2021 年 · #103271