33. 政府零信任網路架構係參考 NIST 零信任架構,同時結合向上集中之防護需求,採取資源門戶部署(Resource PortalBased Deployment)方式,下列何項「不」屬於該核心機制?
(A) 身分鑑別
(B) 系統識別
(C) 設備鑑別
(D) 信任推斷
答案:登入後查看
統計: A(48), B(442), C(271), D(435), E(0) #3351085
統計: A(48), B(442), C(271), D(435), E(0) #3351085
詳解 (共 3 筆)
#6457594
政府零信任網路架構參考 NIST 零信任架構,並結合自身防護需求,採取「資源門戶部署 (Resource Portal-Based Deployment)」方式。其核心機制主要包含以下三項:
- 身分鑑別 (Identity Authentication):強調對所有使用者進行嚴格的身分驗證,通常採用多因子認證 (MFA) 和其他強身分鑑別技術,確保只有被授權的人才能存取資源。
- 設備鑑別 (Device Authentication):不僅驗證使用者的身分,還要驗證存取資源的設備是否健康、合規且受信任。這可能包括檢查設備的安全性狀態、是否安裝必要的安全軟體等。
- 信任推斷 (Trust Inference):這是一個持續評估的過程,根據使用者、設備、應用程式、資料、環境等各種屬性,動態地計算和判斷一個存取請求的信任等級,並據此決定是否授予或維持存取權限。
選項分析:
- (A) 身分鑑別:是政府零信任網路架構的三大核心機制之一。
- (B) 系統識別:在零信任架構中,會識別所要存取的系統或資源,但這通常是作為「信任推斷」的輸入之一,或屬於整個架構中的一個環節,而非與身分鑑別、設備鑑別、信任推斷同等的核心機制層級。
- (C) 設備鑑別:是政府零信任網路架構的三大核心機制之一。
- (D) 信任推斷:是政府零信任網路架構的三大核心機制之一。
因此,「系統識別」不屬於政府零信任網路架構的三大核心機制。
答案是 (B)。
6
0