33. 政府零信任網路架構係參考 NIST 零信任架構,同時結合向上集中之防護需求,採取資源門戶部署(Resource PortalBased Deployment)方式,下列何項「不」屬於該核心機制?
(A) 身分鑑別
(B) 系統識別
(C) 設備鑑別
(D) 信任推斷

答案:登入後查看
統計: A(48), B(442), C(271), D(435), E(0) #3351085

詳解 (共 3 筆)

#6338196
零信任架構的核心機制包括: 身分鑑別:...
(共 274 字,隱藏中)
前往觀看
12
0
#6414077
政府零信任架構係參考NISTSP800-...
(共 174 字,隱藏中)
前往觀看
12
1
#6457594

政府零信任網路架構參考 NIST 零信任架構,並結合自身防護需求,採取「資源門戶部署 (Resource Portal-Based Deployment)」方式。其核心機制主要包含以下三項:

  1. 身分鑑別 (Identity Authentication):強調對所有使用者進行嚴格的身分驗證,通常採用多因子認證 (MFA) 和其他強身分鑑別技術,確保只有被授權的人才能存取資源。
  2. 設備鑑別 (Device Authentication):不僅驗證使用者的身分,還要驗證存取資源的設備是否健康、合規且受信任。這可能包括檢查設備的安全性狀態、是否安裝必要的安全軟體等。
  3. 信任推斷 (Trust Inference):這是一個持續評估的過程,根據使用者、設備、應用程式、資料、環境等各種屬性,動態地計算和判斷一個存取請求的信任等級,並據此決定是否授予或維持存取權限。

選項分析:

  • (A) 身分鑑別:是政府零信任網路架構的三大核心機制之一。
  • (B) 系統識別:在零信任架構中,會識別所要存取的系統或資源,但這通常是作為「信任推斷」的輸入之一,或屬於整個架構中的一個環節,而非與身分鑑別、設備鑑別、信任推斷同等的核心機制層級。
  • (C) 設備鑑別:是政府零信任網路架構的三大核心機制之一。
  • (D) 信任推斷:是政府零信任網路架構的三大核心機制之一。

因此,「系統識別」不屬於政府零信任網路架構的三大核心機制。

答案是 (B)

6
0

私人筆記 (共 3 筆)

私人筆記#6960400
未解鎖
正確答案: (B) 系統識別在政府零信任...
(共 478 字,隱藏中)
前往觀看
10
1
私人筆記#6986078
未解鎖
在政府零信任網路架構中,採用「資源門戶...
(共 263 字,隱藏中)
前往觀看
1
0
私人筆記#7910025
未解鎖
這題考的是台灣行政院資通安全署推動的「...
(共 521 字,隱藏中)
前往觀看
0
0