無線區域網路安全防護 解答

何者是WLAN架構之實體？

• 用戶端
• AP
• 驗證伺服器
• 以上皆是

下列何項不是從資訊安全的角度來看WLAN安全？

• 防止偽裝置可存取WLAN
• AP涵蓋之範圍
• 資料內容之加密
• 防止竊取服務

下列何項是WLAN已知之安全漏洞？

• WLAN資料攔截
• 連上偽WLAN裝置
• 成為熱點
• 以上皆是

下列WEP之敘述為真？

• (A) 驗證機制不足
• (B) 具授權機制
• (C) 良好加密能力
• (D) 資料完整性檢查充份

WEP在驗證部分之不足是無法透過下列何項來補強？

• 802.1x
• EAP
• TKIP
• Radius伺服器

何者對802.11i標準之描述為真？

• 通過其標準測試之產品為WPA2標章
• 針對WEP漏洞做完整的改進
• 採用EAP及802.1x進行驗證
• 以上皆是

針對AP之安全，您建議最適當的措施是下列何項？

• 既然都無法保證WEP金鑰不會被破解，乾脆不要使用
• SSID儘可能地使用組織名稱以方便識別
• 管理者連線到AP時應使用HTTPS方式
• 為鼓勵用戶端多使用AP，AP應不限制用互連線數

以下何者最可能大幅降低入侵者獲取內部系統存取權的風險？

• 防火牆
• VPN
• IDS/IPS
• Radius伺服器

如何增加用戶端安全？

• 保護的方式基本上和一般桌上型系統一樣
• 使用適當的防毒軟體
• 安裝個人防火牆
• 以上皆是

針對WLAN之安全概念何者有誤？

• 結合IEEE 802.11、IEEE 802.1x、EAP以及RADIUS伺服器，組織的無線網路安全可以有效地保障
• 使用符合WPA2標準之產品後，組織可對WLAN安全政策之制定採較寬鬆的態度
• 用戶端以及AP必須遵循基本的安全防護措施
• 組織必須仔細地考慮完整的WLAN安全政策以降低風險