日誌保存與安全管理&資安環境評估與管理-臺北市政府資訊局提供 解答

資安認知 10 題 · 更新 2026-06-17

以下為「日誌保存與安全管理&資安環境評估與管理-臺北市政府資訊局提供」e等公務園+測驗解答,共 10 題,供公務人員學習參考。

以下何者非管理者密碼的安全建議?

  • 限制使用期限
  • 使用重複的密碼
  • 密碼至少七碼
  • 密碼應混合大小寫、數字、特殊字元

因應個資法的存證需求,需留存的紀錄包含以下何者?

  • 個案管理程序
  • 委外管理
  • 安全維護措施
  • 以上皆是

以下何者為法院看待數位證據的重點之一?

  • 穩定性
  • 可視性
  • 可靠性
  • 以上皆非

資安監測中心(SOC),運用何種系統提供事件分析服務?

  • SOC
  • Logger
  • SIEM
  • SIM

執行個資管理程序需存證,但不包含以下何者?

  • 個資當事人行使權力
  • 資料保存
  • 資料更正
  • 資料刪除

以下何者身分驗證協定最安全?

  • LANMAN
  • NTLM
  • NTLMv2
  • Kerberos

以下何者非帳號管理面的建議?

  • 不須理會密碼的重複性
  • 限定特權機制
  • 嚴格管理帳號、留意是否新增不明帳號
  • 以上皆非

關於日誌管理系統之選擇考量,以下何者為非?

  • 系統是否提供繁體中文介面
  • 日誌是否可被解析及正規化
  • 系統是否支援經常性、定期性的日誌審查
  • 日誌資料在傳輸與儲存上是否有安全機制

以下何者非AD伺服器特權帳號管控強化措施?

  • 強制特定電腦才能登入AD
  • 限制僅特定帳號才能遠端登入AD伺服器
  • 不使用Domain administrator帳號登入一般使用者主機
  • 不須管制AD主動對外連線

特權帳號的日常管理與防護原則為何?

  • 定期盤點特權帳號,移除閒置或非必要的高權限帳號
  • 減少特權帳號的端點足跡
  • 避免共用特權帳號
  • 以上皆是