資訊推薦

• 77. 一個成功的安全環境之首要部分是建立什麼？ (A)安全政策白皮書 (B)認證中心 (C)安全超文字傳輸協定 (D)BBS 。
• 78. 下列何者是網路安全之原則？ (A)寫下你的密碼 (B)密碼中最好包含字母及非字母字元 (C)用你名字或帳號當作密碼 (D)用你個人的資料當作密碼 。
• 79. 如果一個僱員必須被停職，他的網路存取權應在何時被關閉？ (A)停職後一週 (B)停職後二週 (C)給予他停職通知前 (D)不需關閉 。
• 80. 離開座位的時候正確的電腦安全習慣是 (A)啟動已設定密碼之螢幕保護程式(B)關掉電腦螢幕電源 (C)為節省時間，連線網路下載大量資料 (D)保持開機狀態，節省重新開機時間 。
• 81. 有關於「弱點法則」的描述，下列何者錯誤？ (A)舊的弱點攻擊重新發生的主要原因，多來自組織單位重新安裝佈署機器後未能立即修補 (B)有心人士利用弱點的入侵攻擊行為，大約只有 20%的少部分比率
• 82. 下列何者不是使用即時通訊軟體應有的正確態度？ (A)不輕易開啟接收的檔案 (B)不任意安裝來路不明的程式 (C)對不認識的網友開啟視訊功能以示友好(D)不輕信陌生網友的話 。
• 83. 「Cross-site scripting 攻擊」無法達到下列何種行為？ (A)強迫瀏覽者轉址(B)取得網站伺服器控制權 (C)偷取瀏覽者 cookie (D)騙取瀏覽者輸入資料 。
• 84. 對於「零時差攻擊(zero-day attack)」的描述，下列何者正確？ (A)在軟體弱點被發現，但尚未有任何修補方法前所出現的對應攻擊行為 (B)在午夜 12 點(零點)發動攻擊的一種病毒
• 85. 下列何者不是「特洛伊木馬(Trojan Horse)」的特徵？ (A)會破壞資料 (B)會自我複製 (C)不會感染其他檔案 (D)會竊取使用者密碼 。
• 86. 「資料外洩」是破壞了「資訊安全」中的哪一面向？ (A)可用性(Availability)(B)機密性(Confidentiality) (C)不可否認性(Non-repudiation) (D
• 87. 不使用未經驗證合格之電腦屬於哪一種風險對策？ (A)破解 (B)降低 (C)接受(D)迴避 。
• 88. 下列敘述何者正確？ (A)資訊安全的問題人人都應該注意 (B)我的電腦中沒有重要資料所以不需注意資訊安全的問題 (C)為了怕忘記，所以密碼愈簡單易記愈好 (D)網路上的免費軟體應多多下載，以擴
• 89. 有關於「弱點」的描述，下列何者錯誤？ (A)弱點是一種使用者操作上的錯誤或瑕疵 (B)弱點存在與暴露可能導致有心人士利用作為入侵途徑 (C)弱點可能導致程式運作出現非預期結果而造成程式效能上的
• 90. 「資訊安全」的三個面向不包含下列何者？ (A)機密性(Confidentiality) (B)可用性(Availability) (C)不可否認性(Non-repudiation) (D)完整
• 91. 可過濾、監視網路上的封包與通聯狀況，達到保護電腦的軟體為何？ (A)防毒軟體 (B)防火牆 (C)瀏覽器 (D)即時通 。
• 92. 資安事件的防護機制可採取下列哪一方式？ (A)DIY(執行、檢查、回報) (B)TINA(測試、保險、協商、執行) (C)PIRR(預防、保險、回應、復原) (D)PDRR(預防、偵測、回應、
• 93. 社交工程造成資訊安全極大威脅的原因在於下列何者？ (A)破壞資訊服務可用性，使企業服務中斷 (B)隱匿性高，不易追查惡意者 (C)惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬
• 94. 政府機關公務內部網路系統資訊遭竊的最主要威脅來自下列何者？ (A)社交工程與位址假造 (B)社交工程與零時差攻擊結合 (C)國際恐怖分子與國內政治狂熱者 (D)實體安全防護不佳 。
• 95. 下列哪一項瀏覽器的設定和提高安全性無關？ (A)HomePage (B)ActiveX (C)Cookie (D)Script 。
• 96. 遇到不明人士要進入管制區域的最好處理方式是下列何者？ (A)因為是來往洽公人員，所以沒關係 (B)可能是長官巡視，就幫他開門 (C)立即阻止其進入，通知檢警調單位協助處理 (D)瞭解其來意，通
• 97. 下列何者不是「虛擬私人網路(VPN，Virtual Private Network)」採用的技術原理？ (A)穿隧技術 (B)加解密技術 (C)備援技術 (D)使用者與設備身分鑑別技術 。
• 98. 如何最有效建立員工資訊安全意識？ (A)從工作中建立 (B)懲罰 (C)獎勵 (D)定期提醒與教育訓練 。
• 99. 對需考慮資訊安全的公司或單位，下列何者是屬於進出公司必要進行安全管制的可攜式設備或可攜式儲存媒體？ (A)手機、隨身碟、平板電腦、投影機(B)手機、隨身碟、筆記型電腦、投影機 (C)手機、隨身
• 100. 對於使用可攜式儲存媒體(光碟或隨身碟)的風險描述，下列何者有誤？ (A)只要不開啟其中內容，就算已連接到電腦上，也是安全的 (B)容易將電腦病毒、木馬程式傳回自己或其他的電腦 (C)媒體容易
• 2. 金融機構所提供之「提款卡」，可提供使用者進行提款之作業，則該提款卡此方面之資料處理作業上係屬於 (A)輸出設備 (B)輸出媒體 (C)輸入設備 (D)輸入媒體 。