試題詳解

14. 關於縱深防禦（Defense in Depth），下列敘述何者「不」正確？
(A) 縱深防禦又稱為階層式防禦（Layered Defense）或洋蔥式防禦 （Onion Defense）
(B) 縱深防禦對資訊資產套用多層安全防護，若部分防護失效仍可透 過其餘機制降低受駭風險
(C) 縱深防禦僅能應用於實體控制之情境以發揮最大效益（如：IDC 資料中心）
(D) 透過「網路從取控制＞伺服器存取控制＞應用程式存取控制＞資 料存取控制」此四層架構，即可稱為縱深防禦之存取控制模式