教學課程 / Cloud One Workload Security:第 04 課-透過策略部署防護設定 / 本課複習
單元 9 / 9

本課複習

完成本課圖文與影片後,請作答以下複習題。

← 上一單元:示範:建立策略
隨堂小考2 題 · 純練習:不計分、不留紀錄、不限次數
1. 在某項策略中,Web Reputation 防護模組的狀態顯示為 **Inherited (On)**,其他防護模組則顯示為 **On**。為何 Web Reputation 的顯示方式與其他防護模組不同?
Web Reputation 的狀態繼承自上層策略,其他防護模組則直接在這項子策略中啟用。
Web Reputation 的狀態繼承自上層策略,其他防護模組則直接在電腦層級啟用。
在 Agent 上安裝模組元件之前,防護模組的狀態一律顯示為 **Inherited (On)**。
在此範例中,Web Reputation 顯示為 **Inherited (On)**,因為這是 **Base Policy** 的預設設定。
正解:Web Reputation 的狀態繼承自上層策略,其他防護模組則直接在這項子策略中啟用。。
2. 檢視子策略中的 Firewall 詳細資料時,您發現已指派數項規則,但無法解除指派。原因為何?
執行 Recommendation Scan 時,系統會自動將這些規則指派給策略;透過 Recommendation Scan 指派的規則一經指派便無法停用。
這些規則是在上層策略中指派;從上層策略繼承的規則無法在子策略中解除指派。
這些規則已固定寫入策略詳細資料,會自動指派給所有新建的 Firewall 策略,且無法解除指派。
目前登入 Workload Security 主控台的管理員沒有解除指派規則所需的權限。
正解:這些規則是在上層策略中指派;從上層策略繼承的規則無法在子策略中解除指派。。

Cloud One Workload Security:第 04 課-透過策略部署防護設定 · 9 單元