試題詳解

42.關於如何安全使用SSH連線之敘述，以OpenSSH為例，下列何者有誤？
(A)正確使用憑證登入，會比高強度密碼，安全性更高
(B)為避免遭到暴力登入嘗試，可安裝fail2ban來協助建立自動阻擋機制
(C)為避免登入後再切換root帳號造成不易追蹤來源，sshconfig中的PermitRootLogin應設為yes
(D)若需使用sftp上傳檔案，應另外建立專用帳號並在sshconfig中設定ChrootDirectory限制可存 取的目錄範圍