e等公務園+學習平臺
新興資安威脅與防護思維(113)《解答》
01資安威脅研究中採用AI執行密碼破解，下述何者有誤？
- A針對事件或異常警示，快速提供資安事件摘要
- B可從大量日誌搜尋關鍵資訊，加速分析調查效率正解
- C提供資安人員回應改善建議，或直接產生自動化腳本
- D以上皆是
02IASM, Identity Attack Surface Management描述，下述何者正確？
- A從內部 AD、到雲端 AWS/Azure各種雲端服務，攻擊面防禦邊界不斷擴大
- B缺乏帳號權限的可視性已成為資安上極待解決的難題
- C傳統Firewall+VPN已無法防護外部入侵行為
- D以上皆是正解
03Gartner 2023 Top Cybersecurity Trends，Responsive Ecosystems中包含？
- AThreat Exposure Management
- BIdentity Fabric Immunity
- CCybersecurity Validation
- D以上皆是正解
04資安威脅研究中採用AI執行密碼破解，近年建議強化的資訊安全認證方式，是採用？
- APasskeys
- BWebAuthn
- CFIDO
- D以上皆是正解
05EASM, External Attack Surface Management描述，下述何者有誤？
- A攻擊者通過憑證外洩來存取有效帳戶，從而獲得初始存取權限
- B研究發現，有效帳戶被利用者佔總量的近 40%，比 2023年第一季增加了22%
- C屬於企業內部曝險正解
- D憑證外洩有多種可能，例如第三方資料外洩、Redline 等資訊竊取惡意軟體以及網路釣魚活動
06Secure Software Development Life Cycle, SSDLC之研究曲線，下述何者有誤？
- A越早執行弱點掃描、越早發現、越省成本
- B可提升資訊安全及系統品質
- C可為企業增加更多營收正解
- D後期修改成本隨著時間指數成長
07Identity 是資安風險管理的最重要核心，下述何者錯誤？
- A77% 的企業發現員工帳號權限通常比業務所需的還多
- B屬於企業外部曝險，時常盤點檢視即可正解
- C50% 的企業內帳號擁有提權能力，可晉升為管理員
- D供應鏈、建置維運商 隱匿帳號、冗餘權限無法釐清
08新興釣魚郵件資安威脅，下述何者正確？
- A雲端時代，釣魚郵件可直接取得雲端授權
- B企業發現釣魚郵件“徵兆”，應立即警覺
- C帳號不要因為省錢而借用
- D以上皆是正解
09生成式 AI 應用於資安之趨勢，可在資安事件輔助決策，其特色是？
- A針對事件或異常警示，快速提供資安事件摘要
- B可從大量日誌搜尋關鍵資訊，加速分析調查效率
- C提供資安人員回應改善建議，或直接產生自動化腳本
- D以上皆是正解
10Gartner 2022 Top Cybersecurity Trends，Responding to Threat中包含？
- AAttack Surface Expansion
- BIdentity Threat Detection & Response
- CDigital Supply Chain Risk
- D以上皆是正解
11Zero Trust Maturity Model 信任成熟度模型是由哪個機構提出？
- ANational Institute of Standards and Technology (NIST)
- BCybersecurity and Infrastructure Security Agency (CISA)正解
- CThe President's National Security Telecommunications Advisory Committee (NSTAC)
- DWorld Trade Organization (WTO)
12Identity為企業的主要特權邊界，下述何者正確？
- A可直接或間接管理公司 Tier 0帳號，都是特權管理帳戶
- B龐雜難管理的GPO物件成為資安的破口
- C混雜且不易盤點的雲端服務是現今企業的新挑戰
- D以上皆是正解
13ZTA, Zero Trust Architecture之概念，下述何者正確？
- A目標為防止對資料和服務未經授權的訪問，存取控制實施盡可能細化
- B一種網路安全策略，任何用戶或資產都不應被隱式信任
- C不能透過企業外圍的單一驗證來授予使用者存取敏感資訊的權限，每個用戶、設備、應用程式和交易都必須不斷得到驗證
- D以上皆是正解
14GitHub Copilot AI 漏洞預防系統，其特色是？
- A可執行靜態分析，及時阻擋
- B可偵測防止帳密寫死 (hardcoded credentials)
- C提供安全程式碼建議
- D以上皆是正解