臺北e大
AD安全威脅與防護方案&特權帳號管理與防護-臺北市政府資訊局提供《解答》
01關於伺服器強化安全防護，以下何項不是正確的安全準則？
- A密碼需時常更新，且符合複雜性原則
- B重要主機不要加入網域
- C應用程式以最高權限執行正解
- D管制伺服器上網
02以下何者是特權帳號檢測能發現的異常問題？
- A密碼變更週期
- B密碼長度、原則及複雜度
- C特權帳號存取軌跡
- D以上皆是正解
03針對AD的攻擊手法與思維，以下何者正確？
- A可透過社交工程方式入侵
- B建立幽靈帳號，佈建秘密通道
- C監聽網路流量並竊取帳號密碼
- D以上皆是正解
04關於使用者強化安全防護，以下何種描述為錯誤處理方式？
- A賦予使用者adminstrator的權限，以利使用者操作正解
- B停用網路芳鄰
- C套用GCB設定主機安全政策
- D內網敏感資料加密傳送
05以下何者非帳號管理面的建議？
- A不須理會密碼的重複性正解
- B限定特權機制
- C嚴格管理帳號，留意是否新增不明帳號
- D以上皆非
06以下何者是AD安全防護的必要做法？
- A事件Log保存
- BSOC中繼站阻擋
- CAD連線行為監控
- D以上皆是正解
07以下何者非管理者密碼的安全建議？
- A限制使用期限
- B使用重複的密碼正解
- C密碼至少七碼
- D密碼應混合大小寫、數字、特殊字元
08以下密碼儲存方式何者是採用MD4加密(不可逆運算法)？
- AHash正解
- BNT-Hash正解
- CX-Hash
- DLM-Hash
09特權帳號的日常管理與防護原則為何？
- A定期盤點特權帳號，移除閒置或非必要的高權限帳號
- B減少特權帳號的端點足跡
- C避免共用特權帳號
- D以上皆是正解
10以下何者身分驗證協定最安全？
- ALANMAN
- BNTLM
- CNTLMv2
- DKerberos正解