資通安全弱點通報機制（VANS2.0）進階功能教材 解答

資訊綜整儀表板的主要功能是什麼？

• 匯出所有弱點的詳細清單
• 匯出所有資產的詳細清單
• 統整機關資產盤點與弱點修補之關鍵資訊
• 記錄使用者的登入次數

欲於VANS 2.0 系統中查詢被特定CVE影響之各資產類別資產數量，要使用哪一個功能？

• 機關總覽>查詢機關資產
• 機關總覽>受影響弱點查詢
• 資訊綜整儀表板-弱點類統計
• 報表管理>上傳資產設備數及弱點改善措施填寫情形報表

將Linux資產上傳至VANS 2.0系統進行弱點比對，可以協助機關辨識Linux軟體之弱點。

• ○
• ╳

執行資訊資產弱點查詢之主要目的為何？

• 提升系統效能
• 進行資產盤點與弱點管理
• 列出冗餘之作業系統檔案
• 儲存使用者的登入紀錄

VANS 2.0 系統僅適用於Windows平台之資產與弱點管理。

• ○
• ╳

儀表板的資料為每日更新，統計至前一天為止。

• ○
• ╳

VANS 2.0可以透過報表管理功能查詢所屬機關與下級上傳紀錄統計。

• ○
• ╳

「機關總覽」功能無法查詢所屬與下級機關之資產與弱點資訊。

• ○
• ╳

VANS 2.0系統中，「資產群組」主要作用為何？

• 篩選特定機關名稱
• 分類一般使用者帳號
• 分類機關管理者帳號
• 將資產依機關使用需求分組，以便同群組的人查詢

VANS 2.0系統新增資產識別碼功能，在資訊資產管理功能可達到什麼效果？

• 提供唯一標識以便識別資產隸屬之主機
• 顯示資產軟硬體規格
• 匯出資產所有設定檔案
• 儲存資產弱點修補記錄