e等公務園+學習平臺題庫解答

不同網站之相同課程（名），可參考e等公務園解答-防火牆部署與管理(行政院資通安全辦公室提供)

 

1

得分: 10

對外提供服務的主機一般都會放置在防火牆安全性最高的內部網路。

回答:

對 錯誤

不正確

注意本次得分：0 / 10 。

Question 2

得分: 10

有關防火牆架構的說明，以下何者錯誤？

單選題

	1. 單層的閘道式防火牆適用於沒有對外服務主機的網路架構
	2. 防火牆的架構應盡可能達到多樣化、多層化的防禦功能
	3. 通透式防火牆具靈活性
	4. 完成防火牆部署後，一切已大功告成，組織可以不必擔憂遭受攻擊

正確

注意本次得分：10 / 10 。

Question 3

得分: 10

有關防火牆部署的安全原則，下列何者錯誤？

單選題

	1. 讓防火牆的規則、邏輯簡單化
	2. 設計多層防禦體系
	3. 只給予使用者必要之權限
	4. 只需資安人員全力參與

不正確

注意本次得分：0 / 10 。

Question 4

得分: 10

有關防火牆的安全區域劃分說明下列何者錯誤？

單選題

	1. 外部網路是一個不受信任的網路，不可將主機放置於此
	2. 內部網路因為放置組織重要資料，應受到防火牆嚴謹的保護
	3. 為了讓組織的網站工作更有效率，因此應將之部署於防火牆之外，以避免網路的傳遞延遲
	4. DMZ通常會放置對外提供服務的主機

正確

注意本次得分：10 / 10 。

Question 5

得分: 10

防火牆採購應考量之事項以下何者非必備?

單選題

	1. 擴充性是否能合乎組織特性
	2. 需考量最大連線數量是否符合組織需求
	3. 需具備友善管理介面以避免操作錯誤
	4. 以上皆是

正確

注意本次得分：10 / 10 。

Question 6

得分: 10

有關防火牆的部署與管理說明，以下何者錯誤？

單選題

	1. 要避免最脆弱的地方，如果是難以修復的弱點也要隨時加以監視。
	2. 單層式防火牆適用於有對外服務的主機使用
	3. 適時修改規則以因應新的威脅攻擊手法
	4. 應根據不同業務性質區分不同安全需求的網路區段

正確

注意本次得分：10 / 10 。

Question 7

得分: 10

有關執行檢討階段的規則下列何者錯誤？

單選題

	1. 需以明確文件記錄檢討
	2. 適時修改規則以因應新的威脅攻擊手法
	3. 防火牆規則的設定是一個永不停止的循環
	4. 要避免防護規則的修訂以免造成資訊人員困惑

正確

注意本次得分：10 / 10 。

Question 8

得分: 10

有關現況分析階段的規則下列何者正確？

單選題

	1. 因攻擊難以預測，不需預先分析潛在攻擊者的攻擊行為
	2. 組織應根據不同業務性質區分不同安全需求的網路區段
	3. 只要找出重要資料應如何避免攻擊即可，其他方面的安全性不需特別注意
	4. 組織不需根據業務敏感程度判斷可能被攻擊的模式

正確

注意本次得分：10 / 10 。

Question 9

得分: 10

有關防火牆架構選擇的考量，以下何者錯誤？

單選題

	1. 成本可能是防火牆建構的重要因素，但並非絕對因素
	2. 設定規則越複雜越不容易被入侵
	3. 是否提供對外存取的功能是很重要的一個考量點
	4. 需要多少層防火牆架構與組織所重視的資安層面有很大關係

不正確

注意本次得分：0 / 10 。

Question 10

得分: 10

有關現況功能需求與產品選擇階段的規則下列何者錯誤？

單選題

	1. 防火牆產品只需注意合乎需求，網路最大流量非產品選擇重點
	2. 應依據現況挑選使用何種資安產品
	3. 風險分析的結果要反映在防火牆產品的選擇上
	4. 如果成本允許，最好購買可依據需求擴充模組的防火牆產品

正確

注意本次得分：10 / 10 。

創作者介紹

Aweak

e等公務園+學習平臺題庫解答

Aweak 發表在 痞客邦 留言(0) 人氣( 267 )

• 全站分類： 進修深造
• 個人分類： 1學分

▲top

載入更多

公開留言 私密留言

發佈留言

請先 登入 以發表留言。

Recommended

你可能也喜歡

為你精選 3 篇值得延伸閱讀的內容

載入推薦文章中...

目前沒有推薦文章