標準答案 學生答案 |
配分:[10.00] |

得分: |
1.
一般而言,每個部門都有不同的預算及獨特的領導權,但若想要獲得雲端可見性以確保安全,需打破部門間的哪些圍籬?
- 網路
- 安全
- 雲端
- 以上皆是
|
|
配分:[10.00] |

得分: |
2.
十大雲端策略常見錯誤有哪些?
- 未具治理與規劃策略,貿然移往雲端
- 假設現有 IT 人員能立即處理進入雲端的轉變
- 認為雲端服務供應商萬能
- 深信自已不再需要擔心安全性
- 以上皆是
|
|
配分:[10.00] |

得分: |
3.
以下何者為影響雲端安全的六種威脅?
- 跨雲攻擊
- 跨租戶攻擊
- 調度攻擊
- 無伺服器攻擊
- 以上皆是
|
|
配分:[10.00] |

得分: |
4.
雲端服務供應商各大廠,因擁有散落全球的分散式雲端基礎建設,故他們的技術投資策略更著重於?
- 人事成本
- 網路安全分析
- 伺服器分享
- 以上皆非
|
|
配分:[10.00] |

得分: |
5.
安全性資訊與事件管理(SIEM)最初的功能主要是?
- 人力分配
- 安全事件關聯
- 資源分配
- 成本分析
|
|
配分:[10.00] |

得分: |
6.
造成開發中國家雲端佈署成長力道緩慢的主要原因為?
- 缺少超大型資料中心
- 缺少勞動力
- 缺少食物
- 缺少人才
|
|
配分:[10.00] |

得分: |
7.
根據雲端安全供應商 Alert Logic 的資料發現,最常見的雲端事故是?
- 網路應用程式攻擊
- 伺服器端勒索軟體
- 情報刺探
- 暴力破解
|
|
配分:[10.00] |

得分: |
8.
根據報告顯示,部署在公有雲、私有雲和混和雲的風險,差異如何?
- 差異很小
- 無差異
- 差異很大
|
|
配分:[10.00] |

得分: |
9.
為了將雲端威脅影響最小化,下列何者為Alert Logic提出的建議?
- 依靠應用程式白名單並禁止存取未知程式
- 了解自己的修正程序
- 依據當前使用者職責限制管理與存取權限,並確保權限及應用程式都是最新的
- 以上皆是
|
|
配分:[10.00] |

得分: |
10.
面對網路安全技能短缺的問題,目前大部分的安全性技術供應商,傾向於避開外部部署產品,以及採取何項雲端安全技術?
- 軟體即服務(SaaS)
- 平台即服務(PaaS)
- 基礎建設即服務 (IaaS)
|
|
|