阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全管理概論◆初級
>
110年 - 110-2 初級資訊安全工程師-資訊安全管理概論#111415
> 試題詳解
29. 關於特權帳號(Privileged Account)的管理行為,下列敘述何者較「不」 適當?
(A) 定期修改密碼
(B) 設定複雜性密碼,且首次登入時須變更預設密碼
(C) 使用系統預設帳號作為管理者執行實際管理工作
(D) 限縮系統預設管理者帳號之權限
答案:
登入後查看
統計:
A(18), B(14), C(968), D(81), E(0) #3011761
詳解 (共 1 筆)
加冰
B1 · 2023/05/28
#5826639
正確答案是 (C) 使用系統預設帳號作為...
(共 417 字,隱藏中)
前往觀看
8
0
其他試題
25. 關於風險分析,下列敘述何者較「不」正確? (A) 風險分析的目的是找出風險發生的可能性 (B) 風險分析用於評估風險等級 (C) 風險分析可分析事件發生的影響性(D) 風險分析會影響風險準則的訂定
#3011757
26. 存取控制(Access Control)決定使用者與作業系統之間的溝通,防止 系統資源或資料被未經授權地存取。請問下列何者「不」是存取控制 在組織中主要區分的三種操作模式? (A) 強制存取控制(Mandatory Access Control, MAC) (B) 任意存取控制(Discretionary Access Control, DAC) (C) 屬性存取控制(Attribute-based Access Control, ABAC) (D) 角色基準存取控制(Role-based Access Control, RBAC)
#3011758
27. 關於存取控制(Access Control),下列敘述何者較「不」正確? (A) 需依據不同角色,賦予不同的資料存取權限 (B) 需依據資料的機密層級不同,去設立存取權限 (C) 將所有存取角色皆設定為共同權限,以方便程式開發操作使用 (D) 記錄所有的存取事件,以便未來追蹤使用
#3011759
28. 為鑑別使用者身份,常採用多因素驗證,下列何者「不」屬於多因素 驗證的設計原理? (A) Something you know (B) Something you want (C) Something you have (D) Something you are
#3011760
30. 若運用「生物特徵」來做身分認證時,儀器的最佳靈敏度必須調整在 誤殺(False Reject)與誤放(False Accept)兩條曲線的交叉點,此交 叉點被稱為下列何種錯誤率? (A) 位元錯誤率(Bit Error Rate) (B) 封包錯誤率(Packet Error Rate) (C) 測試錯誤率(Test Error Rate) (D) 交點錯誤率(Crossover Error Rate)
#3011762
31. 關於自然人憑證,下列敘述何者「不」正確? (A) 自然人憑證是基於公開金鑰基礎建設(Public Key Infrastructure, PKI)架構下之應用 (B) 自然人憑證在網路上使用時,其代表申請人之身分識別上具有法律效力(C) 自然人憑證申請一次永久有效,無需換發 (D) 自然人憑證於網路上的相關應用具有不可否認性
#3011763
32. 遠端用戶撥入驗證服務(Remote Authentication Dial In User Service , RADIUS)是 AAA 三種服務的網路傳輸協議,關於此 AAA,下列何 者「不」正確? (A) Authentication (B) Authorization (C) Access (D) Accounting
#3011764
33. 關於存取控制(Access Control)需求的申請及審核,下列敘述何者「不」 正確? (A) 需要申請及審核機制 (B) 應定期檢視申請內容與當前需求是否一致 (C) 申請人主管審核通過即可由申請人逕行設定 (D) 組織應制定政策規範,使管理人員有所依循
#3011765
34. 關於最小權限原則(Principle of Least Privilege, PoLP),下列敘述何者 「不」正確? (A) 最小權限原則指的是使用者的權限,不包含系統程序的權限 (B) 最小權限原則的核心是僅提供執行任務所需的最小權限 (C) 最小權限原則可以避免被濫用或是盜用時造成的破壞 (D) 最小權限原則為現行資安權限設定常用的準則之一
#3011766
35. 關於驗證(Authentication)與授權(Authorization),下列敘述何者正 確? (A) 輸入帳號密碼是屬於 Authorization (B) CEO 可調閱資料是屬於 Authorization (C) 使用者輸入 MFA Token 是屬於 Authorization (D) 警察將嫌犯扣留 72 小時是屬於 Authentication
#3011767