Q82.
下列何種作法可以強化網頁伺服器的安全？
電腦軟體應用 · 乙級 · 資訊安全 · Q82
難易度分析
3 / 5
本題要求考生對伺服器安全加固的多項措施進行綜合判定。由於採多選形式，必須準確區分軟體配置、網路限制與硬體規格之間的關係，才能完整選出所有正確選項，因此在認知負荷上較單選題更高。
正確答案 (複選)：①, ②, ③
- ① 伺服器只安裝必要的功能模組:遵循最小安裝原則可減少系統的攻擊面，避免未使用的服務或模組成為駭客利用的漏洞入口。
- ② 封鎖不良使用者的IP:透過IP 封鎖機制與存取控制清單 (ACL) 阻擋惡意來源，能有效防止已知的攻擊行為與暴力破解。
- ③ 使用防火牆使其只能於組織內部存取:利用防火牆進行網路隔離與存取限制，可阻擋外部未經授權的連線嘗試，降低外部攻擊風險。
錯誤選項解析
- ④ 組織的所有電腦均使用AMD CPU:CPU 品牌或硬體規格與網頁伺服器安全無直接關聯，資安防護應著重於軟體安全配置、修補程式管理與網路防護策略。
Learning Tip
"本題考驗伺服器安全加固 (Server Hardening)的核心觀念，常見陷阱是將硬體規格與資安措施混淆。實務上應遵循最小權限原則、定期更新修補程式、實施多層次防禦 (Defense in Depth)，並配合入侵偵測系統 (IDS) 與日誌監控建立完整的安全防護體系。"
學員答題分佈
①伺服器只安裝必要的功能模組0%
②封鎖不良使用者的IP0%
③使用防火牆使其只能於組織內部存取0%
④組織的所有電腦均使用AMD CPU0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！