e等公務園+學習平臺
GCB組態安全管理(113)《解答》
01有關GCB例外管理，以下何者有誤？
- A當機關組態設定值與資安院公告之「政府組態基準文件」表列項目不同時，皆需列入例外管理
- BIE瀏覽器之信任網站不在GCB範圍所以無需控管與審核正解
- C例外管理是為了控管可能存在的風險
- D不在「政府組態基準文件」表列之項目，無需列入例外管理項目
02以下何者符合TWGCB-ID之編碼格式？
- ACCE-42778-1
- BGCB-01-001-0001
- CTWGCB-01-001-0001正解
- DTWGCB-2021-001
03有關例外管理，以下說明何者有誤？
- A各機關導入GCB時，得依實務需求修訂基本設定
- B例外管理是風險控管的一環
- C有端點防護機制就可以達到安全防護要求，不需要進行例外管理正解
- D配套措施應詳述於例外管理表單，以利追蹤管理
04下列何者不屬於GCB項目類別？
- A作業系統
- B行動裝置正解
- C瀏覽器
- D網通設備
05A級公務機關須於初次受核定或等級變更後完成政府組態基準導入作業，期限為多久？
- A半年內完成
- B一年內完成正解
- C二年內完成
- D沒有限制
06以下何者不是正確的GCB導入測試作業流程？
- A直接於全機關測試與部署正解
- B最好要有測試環境
- C先小範圍測試、部署，再擴及全機關
- D先在單機環境測試後再逐步擴大範圍
07以下何者非屬組態設定之資安弱點？
- A預設帳號與密碼
- B預設啟用非必要服務
- C不當的預設組態設定
- D分散式阻斷服務攻擊正解
08以下何者並非GCB導入程序之必要階段？
- A導入規劃
- B採購工具正解
- C導入測試
- D結果驗證
09有關GCB專版專用，以下說明何者有誤？
- A相同作業系統即使版本不同也可以直接套用正解
- B相同作業系統不同版本套用相同GCB可能出現非預期的結果
- CGCB說明文件中可以找到適用環境
- D若該軟硬體設備不符合GCB適用環境則不強制導入GCB
10選擇GCB工具的考量因素，以下何者有誤？
- A廠商信譽
- B工具操作介面友善
- C廠商技術支援服務
- D價格越高的工具導入結果越好正解
11Server 2016同時有DC網域控制器及DNS伺服器角色時，以下哪一項並非須導入之GPO？
- AWindows Server 2016 Account Settings
- BWindows Server 2016 DC Server
- CWindows Server 2016 Web Server正解
- DWindows Server 2016 Common Settings
12以下何者不是正確的GCB例外管理程序？
- A針對新設定值要加以測試並確認障礙已排除
- B例外管理項目之表單應送長官審核
- C要持續維護例外管理表單
- D長官審核前就可以先行部署至正式環境正解
13下列何者非屬政府組態基準之目的？
- A發展一致性安全組態設定
- B提升機關資通訊設備之資安防護
- C確保不會發生資安事件正解
- D降低成為駭客入侵管道的風險
14A級與B級公務機關須依法完成GCB導入作業，並持續維運，係根據以下何者規定？
- A資通安全情資分享辦法
- BCNS 27001資訊安全管理系統國家標準
- C資通安全管理法之資通安全責任等級分級辦法正解
- D資通安全事件通報及應變辦法
15以下何者是正確的GCB導入結果驗證方法？
- A使用AD導入GCB，可利用rsop.msc檢視群組原則正解
- B使用單機導入可利用gpresult指令產出群組原則報告
- C使用廠商工具導入GCB不會有錯，故無需驗證導入結果
- D使用AD導入GCB，可利用gpedit.msc檢視群組原則