Bảo vệ Thiết bị
Đã giới thiệu| English | Ý nghĩa |
|---|---|
| acceptable use policy/əkˈseptəbl juːs ˈpɒlɪsi/ | quy định sử dụng hợp lệ |
| anti-malware software/ˈænti ˈmælweə ˈsɒftweə/ | phần mềm chống mã độc |
| patch/pætʃ/ | bản vá |
| host-based firewall/həʊst beɪst ˈfaɪəwɔːl/ | firewall dựa trên máy chủ |
Policies for devices
- An acceptable use policy 可接受使用政策 lists what users may and may not do.
- A password policy sets length and reuse rules.
- A software installation policy controls what can be installed.
Anti-malware and updates
- Anti-malware software 反恶意软件 quarantines files matching known signatures.
- Keeping the OS and apps updated installs each patch 补丁.
- Patches close known holes before adversaries use them.
Anti-malware software scans files against a database of malware signatures and quarantines any matches— here it has flagged two threats
Kiểm soát nào bảo vệ thiết bị ở đây?
Chống mã độc bắt được mã độc đã biết; vá lỗi đóng các lỗ hổng đã biết; tường lửa máy chủ chặn các cổng không cần thiết; chính sách đặt ra các quy tắc.
Tại sao việc giữ phần mềm cập nhật giúp thiết bị an toàn hơn?
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Một bản vá đóng một lỗ hổng đã biết.
Một tường lửa kiểm soát lưu lượng cho chỉ một thiết bị là...
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
A tường lửa dựa trên máy chủ bảo vệ một thiết bị.
Chính sách liệt kê những gì người dùng được và không được làm trên thiết bị là chính sách sử dụng ____.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Chính sách sử dụng chấp nhận được đặt ra các quy tắc.
Cái nào bảo vệ thiết bị? (Chọn tất cả)
Độ khó 2/5 · 140 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Mở tất cả các cổng làm tăng rủi ro.
Host-based firewall
- A host-based firewall 主机防火墙 controls traffic for one single device.
- It blocks ports and services the device does not need.
- This adds a layer even on a compromised network.
An unpatched device is an open door. When vendors release a patch, they publicly reveal the hole it fixes — so adversaries immediately target anyone who has not updated. Patch promptly.
Phần mềm chống mã độc sử dụng cơ sở dữ liệu chữ ký để nhận diện các tập tin độc hại.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Nó cách ly các tập tin khớp với chữ ký.
A host-based firewall on a laptop blocks all outbound FTP traffic. If malware later infects the laptop and tries to send stolen files out over FTP, the host firewall stops it — even though the network firewall allowed FTP.
Protect devices with policies (acceptable use, password, software installation), anti-malware that matches signatures, prompt patching of the OS and apps, and a host-based firewall that guards one device by blocking unneeded ports.