9. 如附圖所示。某公司人資部門建立了一個線上系統，提供部門主管審核新進員工之個人資料與合約內容。為了避免資料外洩，該系統之存取控制需求設計如附圖所示。請問依據該系統之需求，最適合採用下列哪一種存取控制機制？ (A) 角色式存取控制(Role-Based Access Control, RBAC) (B) 自由選定存取控制(Discretionary Access Control, DAC) (C) 強制存取控制(Mandatory Access Control, MAC) (D) 階層式存取控制(Hierarchical Access Control)

11. 某家大型企業正進行數位轉型，計畫將核心客戶資料移轉至雲端環境，並重新規劃內部網路的存取控制架構。資安團隊在設計「存取控制模型」與「網路存取控制 (NAC)」架構時，考量到縱深防禦與職務區隔原則，針對敏感資產的存取權限管理，下列何種規劃方案在實務操作與風險控管上表現最為適切？ (A) 實施去中心化的身分驗證架構，讓各部門主管自行管理資源的存取權限，並透過每季一次的權限稽核，確保職務區隔原則受到落實 (B) 採行嚴格的強制存取控制(MAC)模型，將所有員工的角色權限固定於資料庫，並限制任何非 IT 管理員身分者進行網路連線，以消除人為權限操作風險 (C) 導入基於屬性的存取控制(ABAC)模型，結合動態 NAC 驗證機制，根據使用者的角色、裝置合規性與存取時間等變數，動態決策授權範圍 (D) 建立以角色為基礎的存取控制(RBAC)模型，並將所有網路連線請求強制導向黑名單過濾機制，確保已知的高風險惡意 IP 與 MAC 位址無法進入核心區域

相關試題

相關試卷