試題詳解

複選題
20. 關於 NIST SP 800-207 零信任架構（Zero Trust Architecture, ZTA）的邏輯元件敘述，下列哪些正確？
(A) 威脅情資（TI）來源：提供外部資訊給政策落實點 （PEP），以進行存取決策
(B) 持續診斷緩解（CDM）系統：收集資產目前狀態， 並套用更新至設定與軟體元件
(C) 公鑰基礎設施（PKI）：系統產生給資源、服務與應 用程式之憑證，並進行紀錄
(D) 安全資訊事件管理（SIEM）系統：收集以安全為主 的資訊，並用於日後分析