資訊推薦

• 109. 在 ISMS 的稽核報告中，不滿足標準條款規定的，稱之為何？ (A)不符合事項(non-conformance) (B)缺失事項(defect) (C)不足事項(deficient) (D)
• 110. 下列何者不是「資料隱碼攻擊(SQL injection)」的特性？ (A)為使用者而非開發程式者造成 (B)造成資料庫資料遭竄改或外洩 (C)主要原因為程式缺乏輸入驗證 (D)可跳過驗證並入
• 111. 系統安全漏洞發生的主要原因為何？ (A)硬體速度過慢 (B)系統程式開發之疏失 (C)電腦儲存空間不足 (D)電源供應不穩定 。
• 112. 資訊安全是必須保護資訊資產的哪些特性？ (A)機密性、方便性、可讀性 (B)完整性、可攜性、機動性 (C)機動性、可用性、完整性 (D)可用性、完整性、機密性 。
• 113. 防毒軟體的功能不包含下列何者？ (A)即時偵測電腦病毒 (B)掃描檔案是否有電腦病毒 (C)處理中電腦病毒的檔案 (D)備份中毒檔案 。
• 114. 在公共環境中使用自己的筆記型電腦若偵測到可用的無線網路時應該如何處置？ (A)馬上連線使用 (B)確認自己是否有使用權並瞭解其安全保護機制再決定是否使用 (C)無線網路不易監聽所以可以放心傳
• 115. 有關「防火牆」敘述，下列何者正確？ (A)企業使用，個人電腦中無法使用(B)有了防火牆，電腦即可得到絕對的安全防護 (C)防火牆如果沒有合適的設定則無法發揮過濾阻擋功效 (D)防火牆可以修補
• 116. 下列哪一項不屬於「社交工程攻擊」手法？ (A)郵件仿冒或偽裝 (B)針對帳號密碼採行字典攻擊法 (C)網路釣魚 (D)電話詐騙個人資訊 。
• 117. 下列那一項區塊鏈技術的描述不正確？ (A)使用最少的資源來達到最安全的效果 (B)仰賴多台網路主機來協助產生區塊 (C)區塊是以被雜的加密和雜湊演算法來執行 (D)每一項交易都需要進行資料認
• 118. 從資訊安全的角度而言，下列哪一種作法是不適當的？ (A)轉寄信件時將前寄件人的收件名單引入信件中 (B)不在網站中任意留下自己的私密資料 (C)不使用電子郵件傳遞機密文件 (D)使用防毒軟體
• 119. 下列何者不是資訊安全要維護的資訊特性？ (A)保密性 (B)完整性 (C)可用性(D)可讀性 。
• 120. 下列何者不是資訊安全威脅的攻擊目的？ (A)侵入 (B)竄改或否認 (C)阻斷服務(D)獲得歸屬感 。
• 121. 下列何者不是資料隱碼攻擊(SQL Injection)的防禦方法？ (A)對字串過濾並限制長度 (B)加強資料庫權限管理，不以系統管理員帳號連結資料庫 (C)對使用者隱藏資料庫管理系統回傳的
• 122. 下列何者不是通關密碼的破解方法？ (A)窮舉攻擊 (B)字典攻擊 (C)彩虹表攻擊(D)RGB 攻擊 。
• 123. 下列何者不可能是後門攻擊的後門產生途徑？ (A)軟體開發者忘記移除的維護後門 (B)攻擊者植入的後門 (C)管理人員安裝的遠端控制軟體 (D)軟體開發者打開的客廳後門 。
• 124. 下列何者不是入侵偵測與防禦系統(IDPS)的安全事件偵測方法？ (A)比對惡意攻擊的特徵 (B)分析異常的網路活動 (C)偵測異常的通訊協定狀態 (D)確認使用者的權限 。
• 125. 下列何者不是網路安全漏洞的可能來源？ (A)軟體的瑕疵 (B)使用者的不良使用習慣 (C)多種軟/硬體結合而產生的問題 (D)圍牆與機房之間的距離很大 。
• 126. 下列何種作法無法強化網頁伺服器的安全？ (A)伺服器只安裝必要的功能模組 (B)封鎖不良使用者的 IP (C)使用防火牆使其只能於組織內部存取 (D)組織的所有電腦均使用 Intel CPU
• 127. 下列關於實體安全防禦措施的說明，何者不正確？ (A)在事前，實體安全防禦措施要達到嚇阻效果，讓攻擊者知難而退 (B)在事件發生中，實體安全防禦措施應能儘量拖延入侵者的行動 (C)在偵測到入侵
• 128. 企業的防火牆通常不應該拒絶下列哪種封包？ (A)外部進入的 telnet 封包 (B)外部進入但位址標示為內部的封包 (C)外部進入的 HTTP 封包 (D)外部進入且目的位址是防火牆的封包
• 129. 下列何者不是發生電腦系統記憶體滲漏(Memory Leak)的可能肇因？ (A)作業Page 45 of 47系統有錯誤 (B)應用程式有錯誤 (C)網路卡故障 (D)驅動程式有錯誤 。
• 130. 下列何種協定可以讓組織在區域網路內使用私人 IP，而在公開網路上共用一個外部 IP？ (A)VLAN (B)DMZ (C)VPN (D)NAT 。
• 131. 下列何者最能確保通訊資料的安全性？ (A)壓縮資料 (B)備份資料 (C)分割資料(D)加密資料 。
• 132. 公開金鑰密碼系統中，要讓資料傳送時以亂碼呈現，並且傳送者無法否認其傳送行為，需要使用哪兩個金鑰同時加密才能達成？ (A)傳送者及接收者的私鑰 (B)傳送者及接收者的公鑰 (C)接收者的私鑰及
• 133. 下列何者可以在使用者不知情的情況下收集密碼？ (A)按鍵記錄器 (B)鍵盤驅動程式 (C)藍芽接收器 (D)滑鼠驅動程式 。