國小教甄｜資訊科技資訊科技115 年第 43 題單選題

如下圖所示為一校園網路之資安架構(簡化示意): Web Server 設置於 DMZ(Demilitarized Zone) Firewall採用三區域設計(Internal / DMZ / External) 外部使用者需存取 Web Server (HTTP/HTTPS) 請問下列哪一項防護策略最符合最小權限原則(Principle of Least Privilege)?

A開放 External → Internal 所有連線

B開放 DMZ → Internal 所有連線

C僅允許 External → DMZ 的 HTTP/HTTPS 流量正確答案

D關閉所有 DMZ 對外連線

答案與詳解

正確答案

僅開放外部至 DMZ 的特定服務埠（HTTP/HTTPS），精確滿足存取需求且避免過度授權，最符合最小權限原則。

A開放 External → Internal 所有連線✕ 錯誤

開放外部直接存取內部網路（Internal）所有連線，不僅違反最小權限原則，更會使內部網路完全暴露於外部威脅，屬極度危險的設定。

B開放 DMZ → Internal 所有連線✕ 錯誤

DMZ 為半信任區域，若開放其存取內部網路所有連線，一旦 DMZ 內的 Web Server 遭攻破，攻擊者將能長驅直入內部網路，違反最小權限與縱深防禦原則。

C僅允許 External → DMZ 的 HTTP/HTTPS 流量✓ 正確

D關閉所有 DMZ 對外連線✕ 易錯陷阱

這題的完整詳解,註冊就能看 · 每天 2 題免費

精選詳解