資訊推薦

• 16. 關於使用者帳戶控制（User Account Control, UAC），下列敘述何者較「不」正確？(A) 保護或提醒管理員用戶免受軟體組件執行的惡意提權行為(B) 訪客通常會以最大的使用者權
• 17. 下列何者屬於密碼潑灑（Password Spraying）攻擊？(A) 蒐集常用的密碼放入字典，嘗試登入系統(B) 用單一弱密碼，嘗試登入系統(C) 使用已外洩的帳號與密碼的各種組合，嘗試登入
• 18. 根據開放網路軟體安全計畫（Open Web Applications Security Project,OWASP）研究報告所指出網頁十大安全性弱點利用與攻擊中，為了防範常見的跨網站指令碼攻擊
• 19. 使用者瀏覽網頁時，執行攻擊者插入到網頁中 HTML 或 Script 的指令，此狀況是遭受到下列何種攻擊？(A) 資料隱碼攻擊（SQL Injection）(B) 跨網站指令碼攻擊（Cross
• 20. 關於資料隱碼攻擊（SQL Injection），下列何者較「無」防禦效果？(A) 使用參數化語句(B) 強化對輸入值的驗證(C) 使用單一登入（Single Sign-On）(D) 使用安全的
• 21. 規劃縱深防禦（Defense in Depth）時，常會採用多種不同面向的管控措施（Controls），下列何者屬於偵測手段（Detection）？(A) 防火牆（Firewall）(B) 入
• 22. 若程式在源碼檢測時，發現存在可能遭受到有心人士的中間人攻擊（Man-In-The-Middle Attack, MITM）的漏洞，下列何者較可能為存在的主要問題？(A) 無稽核（Lack of
• 23. 關於跨網站請求偽造攻擊（Cross-Site Request Forgery, CSRF），下列何種防禦方式較有效？(A) 輸入參數黑名單過濾（Black List）(B) 輸入參數白名單過濾
• 24. 下列何者「不」是 Source Code Review 軟體？(A) FortifySCA(B) Checkmarx(C) BurpSuite(D) SonarQube
• 25. 關於入侵偵測系統（Intrusion Detection System, IDS）部署，下列敘述何者較正確？(A) 需部署於防火牆前端以達最佳之功效(B) 可部署於組織任一節點中，只要處於 S
• 26. 未適當處理程式產生的詳細錯誤訊息和未處理的異常，較有可能導致下列何種威脅？(A) 偽裝（Spoofing）(B) 資訊洩露（Information Disclosure）(C) 篡改（Tamp
• 27. 在網站弱點檢測報告中，發現系統存在跨網站指令碼（Cross-SiteScripting, XSS）及開放式重定向（Open Redirect）攻擊問題，可以採取下列何者方案進行修補？(A) X
• 28. 關於防毒軟體（Antivirus），下列敘述何者較「不」正確？ (A) 無法偵測所有攻擊(B) 非 Windows 系統無需安裝防毒軟體(C) 常使用特徵（Signature）比對來偵測惡意程
• 29. 下列何者較「不」是在軟體逆向工程動態分析時會使用到的手法？(A) 設定中斷點(B) 顯示堆疊（stack）內容(C) 單步執行(D) 程式碼重構
• 30. 讓惡意程式或可疑檔案在虛擬化的控制環境當中執行，隔離不信任的檔案，避免對系統造成損害，此為下列何種分析方式？(A) 動態分析(B) 靜態分析(C) 黑箱分析(D) 沙盒分析
• 31. 下列何者較「不」是 SYN 洪水攻擊（SYN Flood）的防禦方式？(A) 利用防火牆阻擋所有 TCP 連線(B) 增加 Backlog Queue 的數量(C) 重置最舊的 Half-Op
• 32. 只有在第一次備份時做完整備份，而之後每次備份時，只從上次備份至目前有改變的檔案進行備份，此為下列何種備份方式？(A) 完整備份（Full Backup）(B) 差異備份（Different B
• 33. 關於資料備份之原則，下列敘述何者較「不」正確？(A) 完整及正確之備份資料(B) 備份資料時須注意實體安全(C) 資料備份時應挑選未加密之資料進行備份(D) 資料備份維持三代以上
• 34. 下列何者較「不」屬保護資料機密性的範圍？(A) 網站因資料隱碼攻擊（SQL Injection）弱點導致遭駭客取得員工資料(B) 購物系統被駭客入侵，造成客戶資料外洩(C) 訂票系統因大量會員
• 35. 關於強化異地存放的備份資料的「可用性」的作法，下列敘述何者較正確？(A) 將備份資料進行加密（Encrypt）(B) 將備份資料進行雜湊（Hash）函數計算(C) 將備份資料進行定期回復（Re
• 36. 若資料持續不斷增加，則差異備份、增量備份、完整備份三種備份方式的備份速度，「由慢到快」依次為下列何者？(A) 完整備份、差異備份、增量備份(B) 差異備份、增量備份、完整備份(C) 增量備份、
• 37. 若某公司以使用者資料報協定（User Datagram Protocol, UDP）port514 的方式，遠端蒐集 Syslog 進行日誌留存，下列敘述何者較正確？(A) 遠端蒐集之日誌，無
• 38. 要求相關的資訊系統、網路設備須有一致性的同步時脈（ClockSynchronization），其主要的目的為下列何者？(A) 確保作業系統的機密性(B) 防範資料的漏失(C) 避免被分散式阻斷
• 39. 分析集中收容的不同設備之日誌時，常會發生不同設備之日誌格式、命名方式不同之分析難題，此時需要進行下列何種處理？(A) 去識別化（De-identification）(B) 初始化（Initia
• 40. 「留存系統、網路日誌」是為了保護下列何種特性？(A) 機密性（Confidentiality）(B) 可用性（Availability）(C) 可靠性（Reliability） (D) 不可否