e等公務園+學習平臺
「數據創生·政府數位服務研習營」科技實務見學解方(組合課程)《解答》
01請問如何集中管理雲端和地端(混合式架構）的資安政策？
- A使用地端的應用程式防火牆
- B使用雲端式應用程式防火牆正解
- C使用混合式應用程式防火牆
02若要因應地緣政治對政府機關運作造成的影響，採用下列哪一項的資料保護機制為佳？
- A將資料透過磁帶備份鎖入機房保管
- B透過資料抄寫機制抄寫至雲端或第三地正解
- C強化備份力道，建立密集備份間隔
- D以上皆是
03有關資料外洩事件，下列敘述何者是錯誤的？
- A密碼外洩是最常導致資料外洩的首要原因
- B發生原因都是源於外部攻擊，不會是內部操作不慎所致正解
- C即便已安裝安全防護軟體，仍需常實作並測試演練
- D除了網路攻擊外，實體設備遺失或被竊取也是原因之一
04請問何謂零信任的精神？
- A信任但要驗證
- B永不信任，且持續監控及驗證正解
- C以上皆非
05請問如何有效的實施零信任中的驗證身份?
- A使用單一SSO登入
- B使用Multi-Factor (包含FIDO)驗證登入正解
06下列何者使得IT管理工作變得更具挑戰性？
- A一切都是動態的，混合式架構、容器化、微服務
- B跨部門系統串接、大量的API整合
- C監控系統很多，但難以快速找到問題
- D人力預算有限，不斷增加的複雜性和故障排除正竊取更多的創新時間
- E以上皆是正解
07防止惡意資料勒索加密攻擊的方法有很多，下列哪一項是最有效率的?
- A為每一台工作站安裝防毒防駭程式
- B建構一個隨時可快速恢復運作的備份架構正解
- C採用最全面完善的資安軟硬體構築出複雜的防護網
- D要求相關人員擁有資安防範意識
08雲原生架構對於組織單位能提供的效益，下列何者為非?
- A提升效率，快速建置可擴展的應用程式
- B增加彈性，任意於地端與雲端彈性部署
- C確保可用性，建置彈性和高度可用的應用程式
- D降低成本，無須付出任何費用正解
09數位發展部為提升網站穩定度與數位服務品質，率先導入「網站韌性強化技術」及「雲原生架構」作為示範案例，持續推動公私協力，促進「全民數位韌性」提升與實踐，數位轉型雲端化為未來趨勢
- ○正解
- ╳
10請問DDoS的目的是什麼？？
- A滲透入內部，取得機敏資料
- B大量的流量和請求，癱瘓ISP線路正解
- C以上皆是
11請問下列何者對傳統硬體VPN的描述何者正確？
- A傳統VPN需要expose public ip在網際網路中，只要硬體有弱點被揭露，很容易成為資安破口正解
- B傳統VPN能讓使用者在最近的節點上車，加快使用者體驗
- C以上皆非
12所有行業都在數位轉型，需要一些新的技術資源
- ○正解
- ╳
13因應IT環境複雜化，可行解決之道為何?
- A增加IT維運管理人力
- B配合資料驟增比例增加IT預算
- C有效透過內建AI引擎的智慧軟體維運平台進行監控、跟因分析、自動修護，幫助企業降低風險及人力預算正解
- D以上皆是
14當系統被惡意入侵，惡意攻擊手法可能包含哪些?
- A於重要主機植入agent，並加密重要資料
- B取得帳密並入侵儲存設備，刪除上面所有資料與快照
- C入侵備份系統，並刪除所有已存在備份
- D以上皆是正解