試卷名稱:114年 - 114-2 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#130419
年份:114年
科目:iPAS◆資訊安全規劃實務◆中級
9. 關於零信任架構(ZTA)的描述,下列何者較「不」正確?
(A) 相當適用於防禦內部攻擊或受到入侵後的橫向移動
(B) 存取資源時由政策執行點(Policy Enforcement Point, PEP)向政策決策點(Policy Decision Point, PDP)詢問 是否應該允許存取資源
(C) 詳細的 ZTA 架構說明描述於 NIST SP800-217 中
(D) 端對端的加密通訊使得零信任架構的部署更具挑戰