關於如何安全使用SSH連線之敘述，以OpenSSH為例，下列何者有誤？
A正確使用憑證登入，會比高強度密碼，安全性更高
B為避免遭到暴力登入嘗試，可安裝fail2ban來協助建立自動阻擋機制
C為避免登入後再切換root帳號造成不易追蹤來源，ssh config中的PermitRootLogin應設為yes正確答案
D若需使用sftp上傳檔案，應另外建立專用帳號並在ssh config中設定ChrootDirectory限制可存取的目錄範圍
答案與詳解
逐選項解析
A正確使用憑證登入，會比高強度密碼，安全性更高金鑰認證✕ 錯誤
使用公私鑰認證（憑證登入）可免除密碼被暴力破解或側錄的風險，安全性遠高於密碼登入。
B為避免遭到暴力登入嘗試，可安裝fail2ban來協助建立自動阻擋機制防暴力破解✕ 錯誤
fail2ban 能監控系統日誌並自動封鎖多次登入失敗的惡意 IP，有效防禦暴力破解攻擊。
C為避免登入後再切換root帳號造成不易追蹤來源，ssh config中的PermitRootLogin應設為yes✓ 正確
D若需使用sftp上傳檔案，應另外建立專用帳號並在ssh config中設定ChrootDirectory限制可存取的目錄範圍✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
