e等公務園解答-雲端防禦趨勢

 1.為了將雲端威脅影響最小化，下列何者為Alert Logic提出的建議?

1. 依靠應用程式白名單並禁止存取未知程式
2. 了解自己的修正程序
3. 依據當前使用者職責限制管理與存取權限，並確保權限及應用程式都是最新的
4. 以上皆是

2.根據報告顯示，部署在公有雲、私有雲和混和雲的風險，差異如何?

1. 差異很小
2. 無差異
3. 差異很大

3.一般而言，每個部門都有不同的預算及獨特的領導權，但若想要獲得雲端可見性以確保安全，需打破部門間的哪些圍籬?

1. 網路
2. 安全
3. 雲端
4. 以上皆是

4.造成開發中國家雲端佈署成長力道緩慢的主要原因為?

1. 缺少超大型資料中心
2. 缺少勞動力
3. 缺少食物
4. 缺少人才

5.面對網路安全技能短缺的問題，目前大部分的安全性技術供應商，傾向於避開外部部署產品，以及採取何項雲端安全技術?

1. 軟體即服務(SaaS)
2. 平台即服務(PaaS)
3. 基礎建設即服務 (IaaS)

6.下列何者為雲端安全戰略的三個主要領域?

1. 工具
2. 連接點
3. 架構
4. 以上皆是

7.雲端服務供應商各大廠，因擁有散落全球的分散式雲端基礎建設，故他們的技術投資策略更著重於？

1. 人事成本
2. 網路安全分析
3. 伺服器分享
4. 以上皆非

8.安全性資訊與事件管理(SIEM)最初的功能主要是?

1. 人力分配
2. 安全事件關聯
3. 資源分配
4. 成本分析

9.根據雲端安全供應商 Alert Logic 的資料發現，最常見的雲端事故是?

1. 網路應用程式攻擊
2. 伺服器端勒索軟體
3. 情報刺探
4. 暴力破解

10.以下何者為影響雲端安全的六種威脅?

1. 跨雲攻擊
2. 跨租戶攻擊
3. 調度攻擊
4. 無伺服器攻擊
5. 以上皆是