資訊推薦

• 126. 常見的密碼驗證攻擊中，以下何種方法「不是」透過反覆嘗試密碼的方式破解密碼？(A) 雜湊注入（Pass-the-Hash）(B) 暴力攻擊（Exhaustive Search Attack）(
• 25. 下列哪種方法可讓開發人員發現其撰寫的網頁程式碼是否存有輸入驗證漏洞（Input Validation Weaknesses）？(A) 反組譯應用程式執行碼(B) 迴歸測試（Regression
• 127. 使用者在選定密碼時需注意避免太容易被攻擊者破解，請比較下面四組密碼，指出何組密碼較不容易遭到攻擊者破解？(A) qwA$c&1!e(B) password(C) 12345678(D) ab
• 72. 特權（Privilege）是指使用者對資訊資產擁有特殊的權限。下列何者不是特權使用者？(A) 資料庫管理員(B) 帳號管理員(C) 文書處理員(D) 網路管理員
• 128. 我們常使用密碼來做為認證身份的主要方式，關於密碼強度，下列敘述何者不正確？(A) 符合密碼複雜性原則可增強密碼強度(B) 對於複雜程度相同的密碼而言，長度較長的密碼安全度較短密碼為高(C)
• 73. 「業務承辦人員，不能身兼業務稽核人員」為下列何者的說明？(A) 職務區隔（Segregation of Duties）(B) 最小權限原則（Principle of Least Privile
• 129. 為強化身份認證機制，我們常會使用雙因素認證機制，請問下列何種組合並不屬於雙因素認證的定義？(A) 密碼（Password） + RFID 感應卡（如悠遊卡）(B) RFID 感應卡 + 自然
• 74. 關於權限管理，下列做法何者較不適當？(A) 賦予新到任資訊人員系統權限前，應先經過考核(B) 由於系統權限設定時已經過核准，故不需定期審查系統權限(C) 採購助理申請查詢庫存數量權限時，應會簽
• 26. 網頁中使用驗證碼(CAPTCHA)主要可防禦下列何種攻擊？(A) SQL 注入攻擊(Injection)。(B) 跨站腳本攻擊(XSS)。(C) 緩衝區易位攻擊(Buffer Overflow
• 130. 下列何者非單一登入（Single Sign-On, SSO）的優點？(A)集中權限控管(B) 降低不同的帳號密碼組合的困擾(C) 減少重新輸入密碼的程序(D)簡訊認證
• 27. 下列何者屬於開發安全方面需注意的問題？(A) 部署時必須考量伺服器效能，避免導致應用程式效能低(B) 應用程式設計必須設計多線程，用戶能對服務隨時存取(C) 應用程式必須考量是否有 SQL 注
• 131. 關於 Kerberos，下列敘述何者不正確？(A) 針對個人通信安全，可進行身份認證(B) 是一種非對稱金鑰管理機制來進行金鑰管理的系統(C) 可採複合 Kerberos 伺服器和缺陷認證機
• 75. 下列何者不是資料存取控制的方法？(A) 強制存取控制（Mandatory Access Control, MAC）(B) 存取控制目錄（Access Control List , ACL）(C
• 132. 關於設計網際網路服務使用者身分驗證機制的考量因素，下列何者不正確？(A) What you know？使用者所記住的身分內容，如：個人識別名稱及對應的密碼(B) What you have？
• 28. 請問 2017 流行的 wannacry 攻擊是攻擊哪個服務？(A) SMB(B) SMTP(C) HTTP(D) FTP
• 133. 請問在系統服務裡，關於身分驗證，下列敘述何者正確？(A) 只要通過身分驗證，就可以暢行無阻。(B) 身分驗證後，即是擁有最高權限。(C) 身分驗證後，所有的使用行為都是適合理的，不需要軌跡。
• 76. 當遇到需設定密碼識別的情況時，下列何種做法可使密碼較不容易被破解？(A) 使用純數字(B) 英文名字加生日(C) 身分證字號(D) 參雜大小寫數字，越雜亂無章越好
• 29. 下列何者不是常見的弱點掃描工具之一？(A) Open Vulnerability Assessment System (OpenVAS)(B) Nessus(C) MegaSploit(D)
• 2. 組織對外服務之官方網站遭受駭客透過 DDoS 攻擊，請問此為下列哪項遭受破壞？(A) 機密性(B) 完整性(C) 可用性(D) 可讀性
• 134. 中華民國目前使用自然人憑證，做為民眾於網路應用時之合法身份識別依據。關於自然人憑證，下列敘述何者不正確？(A)自然人憑證是基於 PKI（Public Key Infrastructure）架
• 77. 下列何種生物辨識方式之交叉錯誤率（Crossover Error Rate, CER）最低？(A) 語音辨識(B) 掌形辨識(C) 手寫辨識(D) 虹膜辨識
• 30. 當系統或應用程式上被發現具有弱點，但是在修補程式未發佈之前，或是使用者更新前所進行的惡意攻擊行為，稱之為？(A) 釣魚(phising)(B) 零時差攻擊(zero day attack )(
• 3. 請問下列何項說明內容是關於「可用性」的敘述？(A) 使用者以專用帳號及密碼登入 ERP 系統(B) 電信商機房故障，暫時無法使用網路(C) 親自遞送機密文件給總經理核閱(D) 出勤系統異常，導致
• 78. 關於身分認證機制，下列敘述何者不正確？(A) 兩階段身分認證的方式可透過手機，或是專屬的安全金鑰裝置等工具執行(B) 兩階段身分認證的目的，在於簡化認證程序(C) 動態密碼符記（Token）身
• 4. 請問下列敘述何者正確？(A) 衝擊是威脅利用弱點對資產造成風險的可能性(B) 衝擊是資產利用弱點對威脅造成風險的可能性(C) 風險是威脅利用弱點對資產造成衝擊的可能性(D) 風險是資產利用弱點對