資訊推薦

• 36下列哪一種工具可被用來破解 WEP keys？(A)AirSnort(B)Nmap for Wireless(C)AirParos(D)AirScarab
• 37使用配備有 Wireless Card 的 Notebook 隨機在外探測無線基地台（AP），之後在未授權情況下入侵這些 AP，這種攻擊手法一般稱為哪一種？(A)Drive by Download
• 複選題38WEP 協定有下列哪些嚴重的弱點（Weakness）使得它可以在數分鐘內被駭客入侵？(複選)(A)靜態的加密金鑰(B)起始向量（IV）不夠安全(C)使用 RC4 進行加密(D)使用 802.
• 複選題39在無線網路中，使用者身分認證的方式大致可區分成加密認證與無加密認證，分別使用下列哪些機制達成？(複選)(A)無加密認證 - SSID(B)無加密認證 - WEP(C)加密認證 - SSID(
• 複選題40無線區域網路可以照網路通訊拓樸區分成哪兩種架構？(複選)(A)行動模式（Mobile Mode）(B)簡易模式（Ad hoc Mode）(C)無線模式（Wireless Mode）(D)基礎
• 41在無線網路中，有限等效保密（Wired Equivalent Privacy, WEP）協定提供無線網路基本的安全性，但 WEP 所採用的 RC4 加密演算法具有弱點。下列哪一項是比較合適的無線安
• 複選題42下列哪些屬於安全的無線網路機制？(複選)(A)使用 WPA2 加密的無線網路(B)利用 MAC 位址過濾連接惡意主機(C)使用 RADIUS 進行認證機制(D)使用 HTTP 網頁登入式認證
• 43若公司經理請你針對公司無線網路安全做規劃，下列哪一項安全協定可以幫助你在無線網路上達到趨近有線網路的安全等級？(A)WAP(B)WTLS(C)WEP(D)WPA2
• 44下列哪一項並不是 802.11a 的優點？(A)運作於 5GHz(B)使用 OFDM 展頻技術(C)提供 54Mbps 的頻寬(D)訊號覆蓋範圍比 802.11b 小
• 45IEEE 802.11i 規定必須提供三種服務，下列哪一項並不是 802.11i 所規定的服務？(A)Authentication(B)Access control(C)Privacy with
• 46IEEE 802.11i 規定，802.11 網路的安全必須包含認證、資料完整性、資料機密性、金鑰管理等技術。統整以上技術的實作被稱為 Wi-Fi Protected Access（WPA）。下列
• 47下列關於 TKIP 在無線網路環境中的敘述，哪一項正確？(A)TKIP 使用 AES 加密演算方法(B)基於 WEP，TKIP 必須再新增特殊的硬體晶片(C)TKIP 可以確保傳送訊息的完整性（i
• 複選題48關於 WPA（Wireless Access Protocol）以及 WPA2 的敘述，下列哪些正確？(複選)(A)WPA 實做了部分的 802.11i 協定，而 WPA2 實作完整的 80
• 複選題49關於 WEP（Wired Equivalent Privacy）的敘述，下列哪些正確？(複選)(A)WEP 目前已經被 WPA 以及 WPA2 取代(B)WEP 是用來提供等同於有線網路隱私
• 50WEP（Wireless Equivalent Privacy）主要的目的為下列哪一項？(A)提供 AP 與 STA 雙向的認證機制(B)提供 STA 給 AP 的單向認證(C)確保傳輸中的私密性
• 複選題51IEEE 802.11i 強化了 IEEE 802.11 中 WEP 的安全機制，下列敘述哪些正確？(複選)(A)透過四向交握協定，建立具有暫時性實效的金鑰(B)對廣播封包加密的金鑰稱為 G
• 52下列哪一種演算法，可以用在傳輸的兩方，計算產生臨時性的會議金鑰（session key）？(A)Diffie-Hellman(B)MD5(C)DES(D)RC5
• 53關於網路中的 DMZ 區的敘述，下列哪一項錯誤？(A)DMZ 提供外界存取，可以完全不予保護(B)通常需要 firewall 作為與內網隔離的設備(C)需與內部網路的 LAN 廣播區域獨立分開(D
• 54下列關於資訊安全的敘述，哪一項錯誤？(A)數位信封（Digital envelop）的觀念就是使用收訊人的公開金鑰（Public key）對某些機密資料作加密，收訊人收到後再使用自己的私密金鑰（P
• 55IPsec 的兩個端點，會建立一調網路層的邏輯連線，我們稱為 SA（Security Association），假設一個機構有一家總部，一個分公司，與 n 個旅行推銷員，如果在總部與分公司之間，總
• 複選題56關於 IPsec 中的 AH 模式，無法提供傳輸上哪些性質？(複選)(A)來源端認證(B)機密性(C)資料完整性(D)可靠性
• 57IKE（Internet Key Exchange）是透過下列哪一種演算法，產生兩個端點間的會談金鑰（session key），進而建立 SA？(A)Diffie-Hellman(B)AES(C)
• 58在行動通訊安全上，SIM 卡中有 A3 和 A8 演算法，手機內有 A5 加密演算法，下列哪一項正確？(A)SIM 卡用 Ki（起始金鑰）和 RAND（亂數）使用演算法 A8 計算產生加密金鑰 K
• 59考慮 802.11 使用 WEP（wired equilvalent privcy）情況如下：原始資料（data）是 10001101 以及使用的金鑰串流（keystream）是 01100010
• 60下列哪一項不是利用惡意軟體（Malware）作為入侵系統的方法？(A)Trojan(B)Backdoor(C)Bot(D)TCP SYN flood attack