阿摩線上測驗 登入

申論題資訊

試卷:112年 - 112 臺灣港務股份有限公司_新進從業人員甄試試題_員級_資訊:資訊管理與資通安全概要#113964
科目:港務局◆資訊管理與資通安全概要
年份:112年
排序:0

申論題內容

1 甚麼是數位信任架構?(5 分) 網路資安的架構和目標的零信任假設前提是什麼?(5 分) 零信任之網路包含了四大元素,請簡述四大元素之內涵。 (15 分) 配分: 25 分

詳解 (共 1 筆)

詳解 提供者:114年高考上榜

數位信任架構是一種設計模式,可幫助組織建立數位信任,保護其數據和系統的完整性、可靠性和安全性。數位信任架構由多個層級組成,每個層級提供不同的安全功能,從而確保組織的數據和系統得到全面的保護。

 
網路資安的架構和目標的零信任假設前提是不信任任何人或設備,不論其是否在組織的內部或外部。所有設備和使用者都需要通過驗證和授權,才能訪問組織的資源和系統。這種做法強調安全性的最優先考量,防止內部和外部攻擊者獲取未經授權的訪問權限和數據。
 
零信任之網路的四大元素包括:
 
身份和訪問管理:確定用戶和設備的身份,並基於身份授權和限制訪問權限。
 
網路可見性:實時監控和檢測網絡活動,發現任何異常活動並採取適當的反應。
 
安全邊界:建立安全邊界,將系統和數據分為不同的區域,限制內部和外部訪問。
 
威脅防護:基於行為分析、威脅情報和漏洞管理等技術,預測和防止可能的威脅。這些元素共同確保數據和系統的完整性、可靠性和安全性,實現網絡安全的最優先目標。