資訊推薦

• 52. 下列何種安全機制最弱？(A)WEP(B) WPA(C)WPA2-Personal(D)WPA2-Enterprise
• 53. 下列敘述何者正確？(A)巨集病毒只會感染 Excel 檔案，但不會感染 Word 檔案(B) 開機型病毒藏匿於硬碟非主要開機磁區(C)非常駐型病毒將自己寄生在 *.COM、 *.EXE 或是
• 54. 請問防火牆的功能為？(A) 檢核原始碼安全(B) 保護網路安全(C) 保護實體安全(D) 保護人員安全
• 55. 下列何者是一般管理員採用動態路由協定（Dynamic Routing Protocol）以取代靜態路由（Static Routes）的主要理由？(A)動態路由的路由器負載較輕(B) 動態路由能
• 56. 下列何種網路攻擊「不會」造成伺服器主機系統處理效率下降或發生錯誤？(A)死亡偵測攻擊（Ping-of-Death Attack）(B) 分割重組攻擊（Teardrop Attack）(C)分散
• 57. 有一種防火牆的功能如下：「檢查來源端及目的端的 IP 位址、埠號（Port），若有符合網路安全管理人員所設定的安全規則就准許通過，否則拒絕其進入。」請問此為何種防火牆的描述？(A)應用代理閘道
• 58. 在電子商務的交易過程中，可以運用「電子簽章技術」來確保資訊的哪一種特性？(A)可測試性(B) 可維護性(C)不可否認性(D)易使用性
• 59. 「虛擬私有網路（VPN）」主要是透過什麼技術來建立網路上的安全通訊連線？(A)通道（Tunnel）技術(B) 資料壓縮技術(C)調變與解調變技術(D)無線通訊技術
• 60. TCP/IP 通訊協定中，負責提供定址與路由工作的是哪一層之任務？(A)應用層(B) 表達層(C)傳輸層(D)網路層
• 61. 請問常見的 DNS 資源記錄類型 CNAME 為？(A) IPv4 主機位址(B) 文字字串(C) 郵件交換(D) 別名
• 62. 公司管理人員正在設定交換器，並且需要確保只有授權的裝置才可以透過交換器存取公司網路。下列何者為最安全的做法？(A)設定 MAC 篩選基礎的連接埠安全性（Port Security）(B) 使用
• 63. 基於系統安全的基礎，系統管理者對所管理的伺服器（包含：應用程式、平台、資料庫等）應進行相關安全性設定，下列敘述何者正確？(A) 系統上線後仍保留預設帳戶(B) 使用系統預設開啟的連接埠(C)
• 64. 當作業系統安裝好之後，為了避免因為安全因素導致作業系統遭受駭客入侵，應採取下列何項措施較佳？(A)更新病毒碼(B) 更新修補程式(C)更新防火牆設定(D)更新入侵偵測系統
• 65. 下列何者並非攻擊者入侵主機後，常見使用來下載外部後門的指令？(A)PING(B) WGET(C)CURL(D)FTP
• 66. 公司某部門有台 Windows 10 的電腦，允許所有部門員工登入使用，但基於安全性考量，除了管理員之外，希望能夠禁止一般員工在此電腦上使用 USB 行動碟，請問管理員應利用何種工具完成此項安
• 67. 下列何者不是微軟 Windows 作業系統中，具特權權限之帳號？(A) Administrator(B) root(C) 在 Administrators 群組中之一般使用者帳號(D) Loc
• 68. 有一種資安風險的描述為：「因為開發者暴露了內部檔案、檔案夾、金鑰、或資料庫的紀錄，來作為 URL 或是 Form 的參數，使攻擊者可藉由操作這些參數擅自進入其他 Objects 中」。此為下列
• 69. 下列何者不是 Blind SQL Injection 的特性？(A) SQL 錯誤資訊會顯示在頁面中(B) SQL 錯誤資訊不會顯示在頁面中(C) 常利用 wait for delay 語法來
• 70. 下列何者不是網頁攻擊手法？(A)Cross-Site Scripting(B) SQL Injection(C)Parameterized Query(D)Cross-Site Request
• 71. 請問針對作業系統訂定的資訊安全策略中，下列何種安全模式是統一由管理者進行檔案存取授權後，使用者才可以進行檔案存取？(A)自由存取控制（Discretionary Access Control，
• 72. 攻擊者針對網站應用程式漏洞，將 HTML 或 Script 指令插入網頁中，造成使用者瀏覽網頁時，執行攻擊者惡意製造的網頁程式。以上是說明哪一種攻擊手法？(A) 資料隱碼攻擊（SQL inje
• 73. 關於跨站請求偽造（Cross-Site Request Forgery, CSRF），下列何者是最佳的解決辦法？(A) 加入 HttpOnly(B) 過濾不必要特殊字元(C) 加入圖形驗證碼(
• 74. 下列何者為防禦（Cross-Site Scripting, XSS）的最佳方式？(A) 輸入參數黑名單過濾(B) 輸入參數白名單過濾(C) 輸入參數長度過濾(D) 輸出頁面過濾
• 75. HTTP Cookie 的用途是？(A) 在瀏覽器中儲存資訊（如 Session ID 等）(B) 瀏覽器的設定檔(C) 幫助防禦 XSS 攻擊(D) 幫助防禦 XML Injection 攻
• 76. 安全性測試人員可以使用反組譯器（Disassemblers）、除錯器（Debuggers）和反編譯器（Decompilers）來判斷與檢查，是否存在何種程式碼的弱點？(A) 缺乏逆向工程（Re