資訊推薦

• 269 如何最有效建立員工資訊安全意識？(A)從工作中建立(B)懲罰(C)獎勵(D)定期提醒與教育訓練。
• 270對於使用可攜式儲存媒體(光碟或隨身碟)的風險描述，下列何者有誤？(A)只要不開啟其中內容，就算已連接到電腦上，也是安全的(B)容易將電腦病毒、木馬程式傳回自己或其他的電腦(C)媒體容易遺失(D)
• 271某企業為因應潮流並提升其企業對資訊系統的安全防護，決定導入最新的 ISMS 國際驗證標準，請問它應該導入的驗證標準是什麼？(A)ISO/IEC 17799:2005(B)ISO/IEC 2700
• 272 下列何者是好的電子郵件使用習慣？(A)收到信件趕快打開或執行郵件中的附檔(B)利用電子郵件傳遞機密資料(C)使用電子郵件大量寄發廣告信(D)不輕易將自己的電子郵件位址公佈與網站中
• 273 在 ISMS 的稽核報告中，不滿足標準條款規定的，稱之為何？(A)不符合事項(non-conformance)(B)缺失事項(defect)(C)不足事項(deficient)(D)建議事項(
• 274 防毒軟體的功能不包含下列何者？(A)即時偵測電腦病毒(B)掃描檔案是否有電腦病毒(C)處理中電腦病毒的檔案(D)掃描電腦系統是否有安全漏洞
• 275有關「防火牆」敘述，下列何者正確？(A)企業使用，個人電腦中無法使用(B)有了防火牆，電腦即可得到絕對 的安全防護(C)防火牆如果沒有合適的設定則無法發揮過濾阻擋功效(D)防火牆可以修補系統的安
• 276從資訊安全的角度而言，下列哪一種作法是不適當的？(A)轉寄信件時將前寄件人的收件名單引入信件中(B)不 在網站中任意留下自己的私密資料(C)不使用電子郵件傳遞機密文件(D)使用防毒軟體保護自己的
• 277 下列何者不是資訊安全威脅的攻擊目的？(A)侵入(B)竄改或否認(C)阻斷服務(D)獲得歸屬感。
• 278 下列何者不是入侵偵測與防禦系統 (IDPS) 的安全事件偵測方法？(A)比對惡意攻擊的特徵(B)分析異常的網路活 動(C)偵測異常的通訊協定狀態(D)確認使用者的權限。
• 279 企業的防火牆通常不應該拒絶下列哪種封包？(A)外部進入的 telnet 封包(B)外部進入但位址標示為內部的封包(C) 外部進入的 HTTP 封包(D)外部進入且目的位址是防火牆的封包。
• 280 下列何種協定可以讓組織在區域網路內使用私人 IP，而在公開網路上共用一個外部 IP？(A)VLAN(B)DMZ(C)VPN(D)NAT。
• 281 下列何者可以在使用者不知情的情況下收集密碼？(A)按鍵記錄器(B)鍵盤驅動程式(C)藍芽接收器(D)滑鼠驅動程 式。
• 282如果您是某地方法院的資訊管理師，某位自稱王書記官的使用者來電要求變更密碼，您應該優先做何種處置？(A)提供新的密碼(B)驗證使用者的身分(C)替使用者更換電腦(D)中斷使用者電腦的網路連線。
• 283 相較於特徵比對法，下列何者是使用探索法防毒軟體的優點？(A)對於識別已知惡意程式相當有效(B)擅長偵測 已知病毒的變形、變種(C)可有效降低誤殺率(D)可以偵測全新的病毒。
• 284 Windows 作業系統不可以替下列何者指定 NTFS 權限？(A)副檔名(B)檔案(C)資料夾(D)子資料夾。
• 285 下列有關網路防火牆（Firewall）的敘述，何者正確？(A)用來防止駭客入侵的防護機制(B)壓縮與解壓縮技術(C) 資料加解密技術(D)電子商務的線上付款機制。
• 286 使用防火牆有助於防範下列何種駭客的攻擊？(A)零時差攻擊(B)網路釣魚(C)阻斷服務攻擊(D)邏輯炸彈。
• 287 駭客發現軟體的安全漏洞後，趁廠商尚未進行修補時，立刻進行攻擊，這種手法稱為？(A)零時差攻擊(B)BotNe t 攻擊(C)木馬攻擊(D)DoS 攻擊
• 288 在網際網路的網域組織中，下列敘述何者是錯誤的？(A)gov 代表政府機構(B)edu 代表教育機構(C)net 代表財團法 人(D)com 代表商業機構。
• 289 「MIPS」為下列何者之衡量單位？(A)印表機之印字速度(B)CPU 之處理速度(C)螢幕之解析度(D)磁碟機之讀取速 度。
• 290 下列哪一種軟體是用來作為電腦輔助教學之用？(A)CAI(B)CAM(C)CAE(D)CAD。
• 291 下列何者不是通用串列匯流排(USB)的特色？(A)高傳輸速率(B)支援熱插拔(Hot Swapping)功能(C)支援隨插即用(P lug and Play)功能(D)僅能使用於儲存裝置。
• 292 下列哪一個元件不屬於輔助儲存元件？(A)光碟(B)硬碟(C)隨身碟(D)記憶體。
• 293 「十六進位數 7D1」等於「十進位數」的(A)2003(B)2101(C)2001(D)2103。