4. 情境如附圖所示。Alex 知道 WSL2 雖然為開發人員提供了極大的便利,使他們能夠在 Windows 上無縫地運行 Linux 環境, 但同時也帶來了新的安全挑戰。為了保護公司免受潛在的安全威脅,Alex 開始著手制定一套綜合的安全管理措施。下列何項是針對 WSL 所提出提升資安的最佳做法?
(A) 經常使用 root 帳戶進行日常操作
(B) 保持 Windows 和 Linux 子系統的定期更新
(C) 在 WSL2 中禁用防火牆和安全軟體
(D) 共用 Windows 和 Linux 子系統的系統管理者密碼
答案:登入後查看
統計: A(0), B(497), C(8), D(1), E(0) #3223874
統計: A(0), B(497), C(8), D(1), E(0) #3223874
詳解 (共 2 筆)
#6236368
(A) 經常使用 root 帳戶進行日常操作
- 錯誤。以 root 帳戶進行日常操作會增加系統被攻擊的風險。通常建議使用非特權帳戶進行日常操作,僅在需要執行管理任務時才使用 root 權限。
(B) 保持 Windows 和 Linux 子系統的定期更新
- 正確。保持系統更新是提升安全性的基本做法,可以修補已知漏洞,減少系統受攻擊的風險。這適用於 Windows 和 Linux 子系統。
(C) 在 WSL2 中禁用防火牆和安全軟體
- 錯誤。禁用防火牆和安全軟體會讓系統更容易受到攻擊。相反,應保持防火牆和安全軟體啟用,以提供基本的安全防護。
(D) 共用 Windows 和 Linux 子系統的系統管理者密碼
- 錯誤。共用管理者密碼會增加安全風險,因為任何一個系統被攻擊者入侵後,另一個系統的安全性也會受到威脅。建議使用不同的管理者密碼,避免跨系統的風險擴散。
1
0