臺北e大
日誌保存與安全管理&資安環境評估與管理-臺北市政府資訊局提供《解答》
01以下何者非管理者密碼的安全建議？
- A限制使用期限
- B使用重複的密碼正解
- C密碼至少七碼
- D密碼應混合大小寫、數字、特殊字元
02因應個資法的存證需求，需留存的紀錄包含以下何者？
- A個案管理程序
- B委外管理
- C安全維護措施
- D以上皆是正解
03以下何者為法院看待數位證據的重點之一？
- A穩定性
- B可視性
- C可靠性正解
- D以上皆非
04資安監測中心(SOC)，運用何種系統提供事件分析服務？
- ASOC
- BLogger
- CSIEM正解
- DSIM
05執行個資管理程序需存證，但不包含以下何者？
- A個資當事人行使權力
- B資料保存正解
- C資料更正
- D資料刪除
06以下何者身分驗證協定最安全？
- ALANMAN
- BNTLM
- CNTLMv2
- DKerberos正解
07以下何者非帳號管理面的建議？
- A不須理會密碼的重複性正解
- B限定特權機制
- C嚴格管理帳號、留意是否新增不明帳號
- D以上皆非
08關於日誌管理系統之選擇考量，以下何者為非？
- A系統是否提供繁體中文介面正解
- B日誌是否可被解析及正規化
- C系統是否支援經常性、定期性的日誌審查
- D日誌資料在傳輸與儲存上是否有安全機制
09以下何者非AD伺服器特權帳號管控強化措施？
- A強制特定電腦才能登入AD
- B限制僅特定帳號才能遠端登入AD伺服器
- C不使用Domain administrator帳號登入一般使用者主機
- D不須管制AD主動對外連線正解
10特權帳號的日常管理與防護原則為何？
- A定期盤點特權帳號，移除閒置或非必要的高權限帳號
- B減少特權帳號的端點足跡
- C避免共用特權帳號
- D以上皆是正解