資訊推薦

• 46IEEE 802.11i 規定，802.11 網路的安全必須包含認證、資料完整性、資料機密性、金鑰管理等技術。統整以上技術的實作被稱為 Wi-Fi Protected Access（WPA）。下列
• 47下列關於 TKIP 在無線網路環境中的敘述，哪一項正確？(A)TKIP 使用 AES 加密演算方法(B)基於 WEP，TKIP 必須再新增特殊的硬體晶片(C)TKIP 可以確保傳送訊息的完整性（i
• 複選題48關於 WPA（Wireless Access Protocol）以及 WPA2 的敘述，下列哪些正確？(複選)(A)WPA 實做了部分的 802.11i 協定，而 WPA2 實作完整的 80
• 複選題49關於 WEP（Wired Equivalent Privacy）的敘述，下列哪些正確？(複選)(A)WEP 目前已經被 WPA 以及 WPA2 取代(B)WEP 是用來提供等同於有線網路隱私
• 50WEP（Wireless Equivalent Privacy）主要的目的為下列哪一項？(A)提供 AP 與 STA 雙向的認證機制(B)提供 STA 給 AP 的單向認證(C)確保傳輸中的私密性
• 複選題51IEEE 802.11i 強化了 IEEE 802.11 中 WEP 的安全機制，下列敘述哪些正確？(複選)(A)透過四向交握協定，建立具有暫時性實效的金鑰(B)對廣播封包加密的金鑰稱為 G
• 52下列哪一種演算法，可以用在傳輸的兩方，計算產生臨時性的會議金鑰（session key）？(A)Diffie-Hellman(B)MD5(C)DES(D)RC5
• 53關於網路中的 DMZ 區的敘述，下列哪一項錯誤？(A)DMZ 提供外界存取，可以完全不予保護(B)通常需要 firewall 作為與內網隔離的設備(C)需與內部網路的 LAN 廣播區域獨立分開(D
• 54下列關於資訊安全的敘述，哪一項錯誤？(A)數位信封（Digital envelop）的觀念就是使用收訊人的公開金鑰（Public key）對某些機密資料作加密，收訊人收到後再使用自己的私密金鑰（P
• 55IPsec 的兩個端點，會建立一調網路層的邏輯連線，我們稱為 SA（Security Association），假設一個機構有一家總部，一個分公司，與 n 個旅行推銷員，如果在總部與分公司之間，總
• 複選題56關於 IPsec 中的 AH 模式，無法提供傳輸上哪些性質？(複選)(A)來源端認證(B)機密性(C)資料完整性(D)可靠性
• 57IKE（Internet Key Exchange）是透過下列哪一種演算法，產生兩個端點間的會談金鑰（session key），進而建立 SA？(A)Diffie-Hellman(B)AES(C)
• 58在行動通訊安全上，SIM 卡中有 A3 和 A8 演算法，手機內有 A5 加密演算法，下列哪一項正確？(A)SIM 卡用 Ki（起始金鑰）和 RAND（亂數）使用演算法 A8 計算產生加密金鑰 K
• 59考慮 802.11 使用 WEP（wired equilvalent privcy）情況如下：原始資料（data）是 10001101 以及使用的金鑰串流（keystream）是 01100010
• 60下列哪一項不是利用惡意軟體（Malware）作為入侵系統的方法？(A)Trojan(B)Backdoor(C)Bot(D)TCP SYN flood attack
• 61關於系統保護軟體的敘述，下列哪一項錯誤？(A)PGP 可以用來作資料加密(B)Ipchains 可以用來作封包過濾與防火牆功能之用(C)SSH 可以用來作資料加密(D)Pc-cillin 可以用來
• 複選題62關於加解密技術的敘述，下列哪些正確？(複選)(A)對稱式加\/解密速度通常比非對稱式加\/解密法快(B)非對稱性密碼系統，因為不需要考慮對稱性，所以速度較快(C)非對稱性密碼系統是因加密
• 63下列關於網路安全的敘述哪些錯誤？(A)現今大部分的惡意軟體都具有自我複製性（Self-replicating），可透過病毒或蠕蟲傳播(B)蜜罐（Honeypot）是故意設計來讓攻擊者入侵的(C)阻
• 64使用非對稱加密機制來秘密傳送訊息給對方，應該如何進行，下列哪一項正確？(A)使用自己的私鑰加密傳送(B)使用自己的公鑰加密傳送(C)使用對方的公鑰加密傳送(D)使用對方的私鑰加密傳送
• 65下列關於遠端使用者撥入驗證服務（RADIUS, Remote Authentication Dial In User Service）的敘述，哪一項錯誤？(A)透過 TCP 協定承載(B)使用 A
• 複選題2下列關於防火牆的敘述哪些正確？(複選)(A)大部分用來防止不允許的存取進入內部網路(B)能夠管理不經防火牆的連線(C)能夠防範病毒(D)無法防止防火牆內自己內部的不法行為
• 3為防止駭客入侵企業內部網路竊取資料，下列哪一項是常用的預防措施？(A)每日將資料進行備份，並儲存於可抽取式硬碟中(B)禁止員工上網，並定期更換使用者密碼(C)在每部個人電腦加裝合法的防毒軟體，並定期
• 4關於防火牆的敘述，下列哪一項正確？(A)防火牆內的電腦一定要改成虛擬 IP(B)網路伺服器一定要放在 DMZ 區域或防火牆之外(C)防火牆至少要有兩個網路介面(D)防火牆內的電腦一定不會中毒
• 5若一入侵者（intruder）未經授權而使用電腦並滲透電腦的帳號權限控制機制以取得合法的使用者帳號，此類型的入侵者稱為哪一種？(A)偽裝者（Masquerader）(B)濫權者（Misfeasor）
• 6-06下列哪一種入侵偵測系統的偵測技巧是基於發現異常而提出警示的？(A)Incongruity-based(B)Variance-based(C)Anomaly-based(D)Difference