本課複習

單元 11 / 11

請完成本課複習題。

隨堂小考3 題 · 純練習:不計分、不留紀錄、不限次數

1. 下列哪一項敘述正確說明 Integrity Monitoring 模組的用途？

Integrity Monitoring 模組會監控傳入流量，確認標頭資訊的完整性，包括封包來源及目的地等詳細資料。

Integrity Monitoring 模組會監控並分析應用程式記錄檔的完整性，識別其中的竄改、損毀或其他可疑變更。

Integrity Monitoring 模組會分析傳入流量，識別通訊協定偏差、封包片段及其他通訊協定異常。

Integrity Monitoring 模組會監控服務、程序、登錄機碼及通訊埠等重要作業系統物件的完整性，偵測並回報惡意或非預期的變更。

正解:Integrity Monitoring 模組會監控服務、程序、登錄機碼及通訊埠等重要作業系統物件的完整性，偵測並回報惡意或非預期的變更。。

2. Integrity Monitoring 模組可以偵測下列哪些物件發生的變更？(複選)

檔案

登錄項目

服務

程序

正解:檔案、登錄項目、服務、程序。複選題全對才算答對(多選、漏選皆為 ✗)。

3. 在受保護伺服器上套用經核准的修補程式後，應先確認相關變更符合預期，且系統狀態可信任，再重建 Integrity Monitoring 的 Baseline。此敘述是否正確？

是

否

正解:是。