資訊推薦

• 5. 關於網路位址轉換（Network Address Translation, NAT），下列敘述何者較「不」正確？ (A) 可減少公有 IP（Public IP）位址使用數量(B) 可隱藏內部 I
• 6. 下列何種攻擊「不」會造成系統處理效率下降？(A) 死亡偵測攻擊（Ping-of-Death Attack）(B) 分割重組攻擊（Teardrop Attack）(C) 中間人攻擊（Man-In-
• 7. 關於 Tor 網路，下列敘述何者「不」正確？(A) Tor 是一個實現匿名通信的自由軟體(B) Tor 可以保障用戶的個人隱私，以及不受監控地進行秘密通信的自由和能力(C) Tor 常被使用來連
• 8. 下列何種攻擊方式的主要目的是為了讓使用者無法進行服務的存取？(A) 中間人攻擊（Man-In-The-Middle Attack）(B) 資料隱碼攻擊（SQL Injection）(C) 社交工
• 9. 請問 TCP/IP 通訊協定中之應用層是合併開放式系統互聯模型（OpenSystem Interconnection Model, OSI）的哪幾層？(A) 應用層（Application La
• 10. 關於 IPSec，下列敘述何者較「不」正確？(A) IPSec 是 IP Security 的縮寫，是運用在網路層的保護機制(B) IPSec 提供資料加密、資料完整性、以及身份認證（Auth
• 11. 下列何種協定負責在 TCP/IP 通訊協定中提供定址與路由之任務？(A) 應用層（Application Layer）(B) 表達層（Presentation Layer）(C) 傳輸層（Tr
• 12. 關於 SSL 與 TLS，下列敘述何者較「不」正確？(A) TLS 協定的發行時間較 SSL 晚(B) 兩者都是加密協議，用於從客戶端到伺服器、電腦或應用程式數據傳輸的加密和驗證(C) HTT
• 13. 小明利用 ssh 命令從主機 A 首次成功的連接至主機 B，請問下列何種ssh 檔案將會被更新？(A) 主機 B 上的~/.ssh/authorized_keys 檔案(B) 主機 A 上的~
• 14. 請問永恆之藍（EternalBlue）弱點是基於下列何種機制所產生的？(A) Windows SMB(B) Windows Kerberos(C) Windows RDP(D) Windows
• 15. 下列何項新廠區的網路規劃「不」屬於資安考量？(A) 安裝 3 台接取網路交換器並設定 3 個 VLANs 且分為 3 個子網段（subnet）供不同部門使用(B) 使用 VPN 閘道器建立總廠
• 16. 關於使用者帳戶控制（User Account Control, UAC），下列敘述何者較「不」正確？(A) 保護或提醒管理員用戶免受軟體組件執行的惡意提權行為(B) 訪客通常會以最大的使用者權
• 17. 下列何者屬於密碼潑灑（Password Spraying）攻擊？(A) 蒐集常用的密碼放入字典，嘗試登入系統(B) 用單一弱密碼，嘗試登入系統(C) 使用已外洩的帳號與密碼的各種組合，嘗試登入
• 18. 根據開放網路軟體安全計畫（Open Web Applications Security Project,OWASP）研究報告所指出網頁十大安全性弱點利用與攻擊中，為了防範常見的跨網站指令碼攻擊
• 19. 使用者瀏覽網頁時，執行攻擊者插入到網頁中 HTML 或 Script 的指令，此狀況是遭受到下列何種攻擊？(A) 資料隱碼攻擊（SQL Injection）(B) 跨網站指令碼攻擊（Cross
• 20. 關於資料隱碼攻擊（SQL Injection），下列何者較「無」防禦效果？(A) 使用參數化語句(B) 強化對輸入值的驗證(C) 使用單一登入（Single Sign-On）(D) 使用安全的
• 21. 規劃縱深防禦（Defense in Depth）時，常會採用多種不同面向的管控措施（Controls），下列何者屬於偵測手段（Detection）？(A) 防火牆（Firewall）(B) 入
• 22. 若程式在源碼檢測時，發現存在可能遭受到有心人士的中間人攻擊（Man-In-The-Middle Attack, MITM）的漏洞，下列何者較可能為存在的主要問題？(A) 無稽核（Lack of
• 23. 關於跨網站請求偽造攻擊（Cross-Site Request Forgery, CSRF），下列何種防禦方式較有效？(A) 輸入參數黑名單過濾（Black List）(B) 輸入參數白名單過濾
• 24. 下列何者「不」是 Source Code Review 軟體？(A) FortifySCA(B) Checkmarx(C) BurpSuite(D) SonarQube
• 25. 關於入侵偵測系統（Intrusion Detection System, IDS）部署，下列敘述何者較正確？(A) 需部署於防火牆前端以達最佳之功效(B) 可部署於組織任一節點中，只要處於 S
• 26. 未適當處理程式產生的詳細錯誤訊息和未處理的異常，較有可能導致下列何種威脅？(A) 偽裝（Spoofing）(B) 資訊洩露（Information Disclosure）(C) 篡改（Tamp
• 27. 在網站弱點檢測報告中，發現系統存在跨網站指令碼（Cross-SiteScripting, XSS）及開放式重定向（Open Redirect）攻擊問題，可以採取下列何者方案進行修補？(A) X
• 28. 關於防毒軟體（Antivirus），下列敘述何者較「不」正確？ (A) 無法偵測所有攻擊(B) 非 Windows 系統無需安裝防毒軟體(C) 常使用特徵（Signature）比對來偵測惡意程
• 29. 下列何者較「不」是在軟體逆向工程動態分析時會使用到的手法？(A) 設定中斷點(B) 顯示堆疊（stack）內容(C) 單步執行(D) 程式碼重構