地特三等申論題
114年
[資訊處理] 資通網路與安全
第 四 題
某組織規劃將資訊系統遷移至公有雲平台。搬遷前應評估資安風險，並採取必要措施以降低資安風險。請說明降低雲端資安風險之措施，並比較公有雲和私有雲在資安管理之差異性。（25 分）
📝 此題為申論題
思路引導 VIP
本題屬於雲端運算與資安管理的結合考題。答題需要分兩層次論述：
- 降低雲端資安風險的措施：系統搬上公有雲後，邊界變得模糊。防護措施應涵蓋多個維度。可以從以下面向思考：身分認證(IAM/多因子驗證)、資料加密(傳輸中/靜態中，金鑰自己管)、組態管理(防止 S3 bucket 等雲端儲存空間開全域可讀)、網路防護(雲端防火牆、安全群組/微切分)、以及持續的日誌監控稽核(SIEM)。
🤖
AI 詳解
AI 專屬家教
【考點分析】 本題探討企業或組織搬遷至雲端環境時的資安治理議題。測驗重點包含雲端安全防護框架與控制措施，以及對「公有雲」與「私有雲」在架構本質、責任分配 (尤其是責任共擔模型) 上的深刻理解。 【理論/法規依據】
▼ 還有更多解析內容