資訊推薦

• 23關於應用層防火牆的敘述，下列哪一項正確？(A)應用程式正面列表，如果沒有對應的應用程式在防火牆設備中，使用者的連線請求會被丟棄(B)應用層防火牆相對於封包過濾防火牆，在類別上屬於通用型防火牆(C)
• 24下列哪一種設備有機會可以發現零時差攻擊？(A)特徵式（Signature-based system）IDS(B)異常行為式（Anomaly-based system）IDS(C)狀態式（Satef
• 複選題25下列哪些設備會主動過濾並丟棄封包？(複選)(A)無線網路 AP（Access Point）(B)入侵偵測系統（IDS）(C)入侵防禦系統（IPS）(D)防火牆
• 26如附圖表所示， 222.22\/16 這個公司的存取控制列表（Access Control List），下列哪一項敘述正確？(A)這整個存取控制列表會阻擋所有的 traffic 只允許內部所產生
• 27防火牆主要的用途是提供下列哪一項功能？(A)IP DHCP 位址轉換(B)防止病毒／蠕蟲入侵(C)封包過濾(D)驗證資料的完整性
• 複選題28在企業網路中防火牆（Firewall）是個常見的資安系統，下列哪些是防火牆用來控制存取連線和實施安全策略的技術？(複選)(A)Service Control(B)Certification
• 複選題29關於入侵偵測系統的敘述，下列哪些正確？(複選)(A)基於規則的入侵檢測可透過觀察系統上的事件並應用規則來判斷活動是否可疑(B)基於規則的入侵檢測規則通常是機器和 OS 特定的(C)基於規則的
• 30下列哪一項為常見的入侵檢測系統（IDS）的規避規則方法？(A)特殊字元(B)阻斷服務攻擊(C)注入攻擊(D)暴力攻擊
• 2下列關於雲端計算（Cloud Computing）的敘述，哪一項錯誤？(A)雲端計算（Cloud Computing）主要提供多樣的服務予廣大的民眾(B)雲端計算（Cloud Computing）主
• 3在網路上要引用他人著作時，下列哪一項正確？(A)完全不得引用(B)在著作人同意的範圍內，可以使用(C)可以任意引用，不須註明出處(D)沒有著作權聲明，即可以使用
• 複選題4關於社交工程（Social engineering）的敘述，下列哪些正確？(複選)(A)藉由人際互動進行犯罪行為(B)假冒寄件人，騙取使用者信任，開啟郵件而中毒(C)透過 IM（Instant
• 5社群網路中 Facebook 用戶爆炸性成長背後的主要原因就在於下列哪一項？(A)好友關係(B)圖形化介面(C)Candy Crush 遊戲(D)可以網路打卡
• 6許多人看好物聯網（Internet of Things，IoT）的發展，單就傳輸技術而言，下列哪一項較不適合用於物聯網？(A)Wi-Fi(B)Bluetooth(C)4G(D)ZigBee
• 7-07下列哪一項是用在長距離低功耗物聯網傳輸技術？(A)LoRa(B)NB-IoT(C)Zigbee(D)RFID
• 8近年來知名網際網路公司，如 Google, Facebook, Amazon 競爭對手等，已大規模建構資料中心（Data center），每個資料中心可以管理數十台到數十萬台的主機，且這些主機同時可
• 複選題9關於 DNSSEC 的敘述，下列哪些正確？(複選)(A)DNSSEC 需要配合公開金鑰密碼系統運作(B)DNSSEC 提供可靠性（Authenticity）(C)DNSSEC 提供保密性（Co
• 複選題10近來全球發生數十件知名企業或單位被駭客入侵竊取機密資料的資安事件，資安專家將這類新型攻擊稱為先進持續威脅（APT）攻擊，下列關於 APT 攻擊的敘述哪些正確？(複選)(A)APT 攻擊是快速
• 11下列哪一項是指一個用來存放與管理通訊紀錄及我們在網路上付費的信用卡資料，以確保交易時各項資料的儲存或傳送時的隱密性與安全性？(A)商店伺服器(B)付款轉接站(C)電子錢包(D)認證中心
• 複選題12社交工程（Social Engineering）已為當前資訊安全的一大威脅，為防止社交工程的危害，資訊安全管理者需教育其使用者妥善的保護其數位資產的安全。下列哪些是反社交工程教育課程的主題？
• 13Injection 攻擊的目的是使解析程式（Interpreter）接受不受信任的資料（Untrusted data），並使得該解析程式執行錯誤或執行不預期的動作，下列哪一項並非一般 injec
• 複選題14關於網際網路的敘述，下列哪些正確？(複選)(A)IP 網路基本上具有匿名的天性，這使得追蹤封包的來源相當困難(B)由於現今網際網路的路由基礎是根據 source address，因此路由設備
• 複選題15透過虛擬層（hypervisor）在實體主機上產生數個虛擬機，在虛擬化的技術中，下列哪些項目與資訊安全相關？(複選)(A)虛擬層需要能動態的增加所需要的計算資源(B)虛擬主機產生之後，應先到
• 16蜜罐（Honeypot）的使用目的為下列哪一項？(A)放於 DMZ 中作為犧牲者，保護其他電腦免受入侵(B)誘捕駭客，以獲取電腦網路中的病毒樣本(C)作為收集網路上經過的封包，分析流量之用(D)收
• 17區塊鏈（Block chain）透過下列哪一種方式，將不同區塊之間連接在一起？(A)將每一個區塊內容 hash 之後，再利用傳遞者的私鑰加密，結果寫入下一個區塊(B)將每一個區塊內容加入一亂數，再
• 複選題18下列關於區塊鏈的敘述，哪些正確？(複選)(A)採用公開帳本（open ledger）機制，每一個參與區塊鏈參與者，都會收到(B)區塊鏈別名又稱為比特幣(C)區塊鏈具有唯一性與不可否認性(D)