隨堂小考3 題 · 純練習:不計分、不留紀錄、不限次數
1. 為了確保穩定性，TrendAI Vision One 整合只由趨勢科技建置。
正解:否。整合可由趨勢科技或合作夥伴建置，也可透過公開 API 建立額外整合。各項整合的支援範圍、必要條件及設定方式不盡相同；趨勢科技也會持續進行相關驗證與認證，以維持安全性及相容性。
2. 某企業的 SOC 希望在告警觸發時加快跨團隊協作，自動通知 IT 營運團隊，但仍要在 TrendAI Vision One 中手動管理圍堵動作。哪一種整合類別最符合此需求？
資安編排、自動化與回應（SOAR）—因為它可在多種工具之間自動觸發圍堵動作
Zero Trust—因為它可依風險訊號動態限制使用者存取
IT 服務管理（ITSM）—因為它可建立跨團隊同步事件單並觸發升級處理
商業智慧（BI）—因為它可提供儀表板來監控事件單關閉率
正解:IT 服務管理（ITSM）—因為它可建立跨團隊同步事件單並觸發升級處理。IT 服務管理（ITSM）可建立跨團隊同步事件單並觸發升級處理，因此最符合此需求。SOAR 雖然著重自動化，但題目明確指出仍要手動處理圍堵動作；重點是銜接 SOC 與 IT 工作流程，而不是自動化技術回應。
3. 某客戶最擔心權限過大的雲端帳戶遭到濫用，進而造成橫向移動。客戶希望掌握高風險登入，並逐步降低相關風險。哪一種整合類別最直接符合此需求？
身分識別與存取管理（IAM）—因為它會納入驗證遙測資料，以找出高風險登入及遭入侵的身分
雲端服務—因為它會找出設定錯誤的雲端資源及外曝的儲存貯體
資安編排、自動化與回應（SOAR）—因為它可透過 playbook 自動撤銷權限
Zero Trust—因為它會在執行階段強制執行網路分段並限制存取
正解:身分識別與存取管理（IAM）—因為它會納入驗證遙測資料，以找出高風險登入及遭入侵的身分。身分識別與存取管理（IAM）最符合此需求，因為它會納入驗證遙測資料，以找出高風險登入及遭入侵的身分。雲端服務著重於雲端設定及合規狀況；IAM 整合則會提供登入遙測資料、MFA 繞過嘗試及遭竊憑證的訊號，直接對應題目所述的風險。