【題組】題組背景描述如附圖。若要在應用式防火牆（ Application Firewall ）開啟 FTP 服務提供 Internet 存取，下列何種開啟方式最佳？(A) 防火牆設定允許連入的

問題詳情

27. 題組背景描述如附圖。若要在應用式防火牆（ Application Firewall ）開啟 FTP 服務提供 Internet 存取，下列何種開啟方式最佳？
(A) 防火牆設定允許連入的連接埠 20, 21
(B) 防火牆設定允許連入的連接埠 21
(C) 防火牆設定允許連入的應用服務 FTP
(D) 防火牆設定允許連入的連接埠 20

參考答案

答案：C
難度：非常困難0
書單：沒有書單，新增

內容推薦

題組:一位資安專家正在對內部網站進行連接埠掃描，使用工具為 Nmap，伺服器 IP 為 0.1，掃描後看到的結果如下：根據上列資訊，請回答下列問題：【題組】題組背景描述如附圖。上述掃
【題組】題組背景描述如附圖。公司為客戶開發的軟體系統，於交付客戶前，為確保其安全性，應先執行下列哪些工作？（複選）(A) 弱點掃描(B) 原始碼檢測(C) 滲透測試(D) 使用者體驗檢測
【題組】題組背景描述如附圖。為了機房能夠正常提供納管設備之運作，避免某些因素而導致機房中斷服務，下列何種控制措施較為正確？(A) 機房增加不斷電系統(B) 各伺服器均定期更新病毒碼(C) 網路
【題組】題組背景描述如附圖。某日同仁通報公司檔案伺服器內之文件檔案均因不明原因被加密，所有儲存於檔案伺服器之檔案均無法開啟，導致該業務中斷服務，請問此為下列何種攻擊手法？(A) 社交工程攻擊(
題組:某公司為軟體系統開發商，主要業務為協助客戶進行客製化軟體系統之開發，若您為公司資安官，負責公司所有資訊安全之防護與管理事宜，公司近期剛通過第三方之 ISO/IEC 27001 驗證，範圍包含：系
關於網站應用程式之安全性監控，下列敘述何者「不」正確？（複選）(A) 使用者登錄、存取控制與輸入驗證之錯誤資訊，均需詳細記錄至日誌中，以利分析與識別可能之攻擊(B) 網站應用程式日誌應即時產生
關於入侵偵測系統（ Intrusion Detection System ）與入侵防護系統（ Intrusion Prevention System ）之應用，下列敘述何者正確？（複選）(A)
關於網站應用程式中之跨網站指令碼攻擊（ Cross-Site Scripting,XSS ），下列敘述何者正確？（複選）(A) 跨網站指令碼攻擊分為反射式（ Reflected ）、儲存式（
關於源碼檢測與滲透測試，下列敘述何者正確？（複選）(A) 滲透測試的使用時機通常會在程式開發過程中分次執行，而源碼檢測常會在系統開發完成後才使用(B) SQL Injection 的問題，不論
企業發生勒索軟體感染事件後，在下列哪些安全維運的記錄中可以找到線索進行判斷事件規模？（複選）(A) SIEM(B) OS Application Event Log(C) AntiVirus