การปกป้องพื้นที่ทางกายภาพ
แนะนำใหม่| English | ความหมาย |
|---|---|
| clean desk policy/kliːn desk ˈpɒlɪsi/ | นโยบายโต๊ะทำงานสะอาด |
| bollards/ˈbɒlɑːdz/ | เสาป้องกัน |
| card readers/kɑːd ˈriːdəz/ | เครื่องอ่านบัตร |
| access control vestibule/ˈækses kənˈtrəʊl ˈvestɪbjuːl/ | ห้องโถงควบคุมการเข้าถึง |
| uninterruptible power supply/ˌʌˌnɪntəˈrʌptɪbl ˈpaʊə səˈplaɪ/ | แหล่งจ่ายไฟไม่ขาดตอน |
มาตรการจัดการก่อน
- Security-awareness training สอนพนักงานไม่ให้สแกนบัตรให้คนแปลกหน้า
- นโยบายความปลอดภัยบน Workstation ต้องล็อกอุปกรณ์ และมี Clean desk policy
- กฎระเบียบมีต้นทุนต่ำและหยุดการโจมตีได้หลายครั้ง
มาตรการทางกายภาพเสริมสร้างอาคาร
- เกราะ, ประตูและ Bollards ป้องกันการเข้าถึง; กุญแจปกป้องประตู
- Card readers บันทึกและจำกัดการเข้าออก
- Access control vestibule (ห้องลมสองประตู) ป้องกัน Piggybacking
การควบคุมด้านการจัดการหรือการควบคุมทางกายภาพ?
การควบคุมด้านการจัดการคือกฎระเบียบและนโยบาย; การควบคุมทางกายภาพคือวัตถุที่ปกป้องพื้นที่
Airlock แบบสองประตูที่อนุญาตให้คนผ่านทีละคนคือ(a)...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Access control vestibule ช่วยหยุดการ Piggybacking
การควบคุมใดที่ช่วยให้ دستگاهทำงานต่อเนื่องเมื่อไฟดับ?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
UPS ให้พลังงานสำรอง
การปิดพอร์ต ____ ป้องกันไดร์ฟภายนอกจากการโหลดมัลแวร์
Difficulty 1/5 · 100 coins + a small bonus on first completion today
การปิดพอร์ต USB ป้องกันไดร์ฟมัลแวร์
ข้อใดเป็นการควบคุมทางกายภาพ? (เลือกทุกข้อ)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
นโยบายรหัสผ่านเป็นการจัดการ ไม่ใช่ทางกายภาพ
การรักษาพลังงาน
- ปิด USB ports เพื่อป้องกัน Malware drives
- Uninterruptible power supply (UPS) รักษาการทำงานของอุปกรณ์เมื่อไฟดับ
- ปรับต้นทุนของมาตรการให้สอดคล้องกับความรุนแรงของความเสี่ยง
กุญแจและกล้องไร้ประโยชน์หากพนักงานประคองประตูหรือสแกนบัตรให้คนแปลกหน้า เทคโนโลยีทำงานร่วมกับคนที่ผ่านการฝึกเท่านั้น — นั่นคือเหตุผลที่ Security-awareness training มาเป็นอันดับแรก
การอบรมสร้างความตระหนักด้านความปลอดภัยเป็นการควบคุมด้านการจัดการ
Difficulty 1/5 · 100 coins + a small bonus on first completion today
การอบรมเป็นกฎ/นโยบาย = การจัดการ
Access control vestibule มีสองประตู: ประตูแรกต้องปิดและล็อคก่อนที่ประตูที่สองจะเปิด มีเพียงหนึ่งคนผ่านได้ในแต่ละครั้ง ดังนั้นผู้โจมตีจึงไม่สามารถลอบเดินตามหลังพนักงานได้ —它ออกแบบมาเพื่อต้านทาน Piggybacking โดยตรง
ปกป้องพื้นที่ทางกายภาพด้วยมาตรการ Managerial (การฝึกอบรม, นโยบาย Workstation และ Clean desk) และมาตรการ Physical (กุญแจ, เกราะ, Bollards, Card readers, Access control vestibules, ปิด USB ports, UPS). จัดลำดับความสำคัญด้วยการปรับต้นทุนให้สอดคล้องกับความรุนแรงของความเสี่ยง