網路攻擊與防禦實務
發現放在雲端物件儲存中、含有客戶資訊的檔案，處於網際網路上任何人都能讀取的狀態。這類資訊外洩的典型原因，與防止再次發生的對策，適當的組合是下列何者？
- A使用者的設定錯誤讓它變成公開。啟用在整個帳號禁止公開的設定，並自動檢查設定錯誤
- B雲端業者的加密方式太弱，檔案遭到解密。改為先壓縮檔案再保存
- C雲端業者資料中心的實體警備不足。讓自家員工常駐在資料中心看守
查看答案與解析
正確答案：A. 使用者的設定錯誤讓它變成公開。啟用在整個帳號禁止公開的設定，並自動檢查設定錯誤
在雲端的共同責任模型中，儲存空間的存取設定是使用者的責任，因公開設定錯誤而導致的資訊外洩一再發生。忘了把為測試而暫時公開的設定改回、誤解授權對象的意義而授權過廣等，是典型的錯誤。對策是把在整個帳號或組織禁止公開設為預設，並以自動檢查設定狀態的機制（CSPM：雲端資安態勢管理），持續找出並修正公開設定或未設定加密等問題。
- A. 正確。設定錯誤是典型原因，因此預設禁止公開，並持續檢查設定。
- B. 原因不是加密太弱，而是任何人都能讀取的設定。即使壓縮也無法保護內容。
- C. 這不是實體入侵，而是經由網際網路被讀取的案例。