本課複習

單元 22 / 22

完成本課圖文與影片後，請作答以下複習題。

← 上一單元:額外資源

隨堂小考5 題 · 純練習:不計分、不留紀錄、不限次數

1. 在舊版帳戶中，API key 有哪些用途？

驗證對 Cloud One Workload Security 發出的 API 呼叫

由關聯角色決定這組 API key 可執行的操作

將 API 存取限制在設定的有效期間內

以上皆是

正解:以上皆是。

2. 可以使用哪些方式將 AWS 帳戶新增至 Cloud One Workload Security？

Quick

Cross Account Role

Workload Security API

以上皆是

正解:以上皆是。

3. 使用畫面所示的 client secret 驗證方式新增 Azure 帳戶時，需要哪四項資訊？

Directory ID, Subscription ID, Application ID, Application Password (Secret Key)

Display Name, Subscription ID, Application ID, Application Password (Secret Key)

Azure Username, Azure Password, Subscription ID, Directory ID

Azure Account Number, Directory ID, Subscription ID, Application ID

正解:Directory ID, Subscription ID, Application ID, Application Password (Secret Key)。

4. GCP 服務帳戶需要哪個角色？

Full Access

Compute Viewer

Compute Owner

Auditor

正解:Compute Viewer。

5. 相較於個別新增執行個體或虛擬機器，將雲端供應商帳戶新增至 Workload Security 有什麼優點？

新增帳戶後，雲端資源清單的變更會自動反映在 Workload Security 主控台

新增帳戶可確保該雲端帳戶會依所啟用的防護模組正確計費

若未新增帳戶，Workload Security 就無法將 Agent 部署至個別執行個體或虛擬機器

新增帳戶可確保與特定執行個體或虛擬機器相關的所有事件都能正確記錄

正解:新增帳戶後，雲端資源清單的變更會自動反映在 Workload Security 主控台。