一、 網站應用程式安全與機房防護考題解析

1. 網站應用程式安全性監控（複選題觀念）

• 正確作法：錯誤細節應詳細記錄於後端日誌以供分析，且日誌需即時產生並集中管理以防遭攻擊者抹除。
• 常見誤區警示：
  • 絕不能將過於詳細的系統錯誤細節（如 Exception Stack Trace）直接呈現在前端給一般使用者，以免洩漏架構弱點。
  • 對於防禦機制已鎖定的異常行為（如連續登入失敗），不能僅記錄而不予理會，這些是分析攻擊手法的關鍵情資。

2. 機房服務中斷防範措施

• 題目核心：為避免機房服務中斷，下列哪些措施最為關鍵？
• 解析：答案為不斷電系統（UPS）與備用發電機。電力中斷對機房服務的影響範圍最大且最全面，是維持機房可用性的核心設施。

3. 機房防護與網站安全實務對照

• 針對機房運作與網站應用的核心防護重點，其特性對比如下：

二、 應用程式防火牆與通訊協定設定

1. 應用程式防火牆（WAF）與 FTP 服務設定

• 題目核心：若要在應用程式防火牆中設定允許網際網路存取 FTP 服務，下列何種方式最佳？
• 解析：應基於應用層協定與服務內容進行識別與放行（如允許 FTP 應用服務流量），而非單純開啟傳統的 Port 20 / 21。WAF 能深度檢查封包內容，確保傳輸的確實是合法協議，安全性更高。

2. 常用安全通訊協定與通訊埠對照表

• 考題常針對加密與未加密的通訊協定及其對應 Port 進行對比：