試卷名稱:113年 - 113-2 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#121982
年份:113年
科目:iPAS◆資訊安全防護實務◆中級
36.在你執行完安全檢測並提供相關建議後,開發團隊對程式進行弱點修補並強化了 logLoginAttempt 函數如圖 1,下列哪些描述正確?(複選) 
(A) 記錄 IP 位置有助於識別和追蹤嘗試惡意登入的來源
(B) 使用 ISO 8601 的時間格式有利於分析,可紀錄一致且標準 化的時間資訊
(C) 日誌記錄於瀏覽器主控台或可公開存取檔案,為兼顧安全 與可用性的實做方式
(D) 此函數能夠協助系統管理者識別帳號枚舉攻擊與試圖暴力 破解之行為