試題詳解

25. 下列敘述何者較「不」正確？
(A) 在端點電腦應建立有效個人備份機制，將同仁個別檔案備份或同步至單位組織的 NAS 主機
(B) 在端點電腦或伺服器，可引進「應用程式白名單系統」，放行 Windows OS 所有應用程式與單位公版合法軟體
(C) 端點電腦或伺服器依據零信任安全原則，有限度開放（多數限 縮）Office 使用巨集（Macro）功能，因為巨集程序的執行也是勒索病毒重要媒介
(D) 端點電腦或伺服器可以管控限制 Windows OS 指令行為模式 （CMD、PowerShell…）可執行權限與能力，可以大幅減少 ps1 類型的勒索病毒或是 PowerShell 無檔案式（File-less）攻擊