電腦軟體應用乙級04 資訊安全（1／3）

電腦病毒入侵後在未達觸發條件前，病毒潛伏在程式內會有部分徵兆，下列何種情況比較有可能是電腦病毒活動的徵兆？

1. ① 儲存檔案時硬碟產生大量噪音
2. ② 螢幕經常上下跳動
3. ③ 程式執行時間逐漸變長
4. ④ 硬碟產生刮痕

資料錯誤檢核方式中，下列哪一項不常用？

1. ① 存取權限檢查（Access right verification）
2. ② 檢查號碼檢查（Check digit）
3. ③ 型態檢查（Type check）
4. ④ 範圍檢查（Range check）

有一程式設計師在某一系統中插了一段程式，只要他的姓名從公司的人事檔案中被刪除則該程式會將公司整個檔案破壞掉，這種電腦犯罪行為屬於

1. ① 資料掉包（Data diddling）
2. ② 制壓（Superzapping）
3. ③ 邏輯炸彈（Logic bombs）
4. ④ 特洛依木馬（Trojan horse）

擅自變更程式以便從大批所選擇的交易中逐個剝削每個帳戶的微小金額，然後再將其全部儲存到另一個帳戶中，這種電腦犯罪行為屬於

1. ① 資料掉包（Data diddling）
2. ② 制壓（Superzapping）
3. ③ 邏輯炸彈（Logic bombs）
4. ④ 義大利臘腸式詭計（Salami Methods）

下列何者不是電腦病毒的特性？

1. ① 具有自我複製的能力
2. ② 具特殊之破壞技術
3. ③ 關機再重新開機後會自動消失
4. ④ 會常駐在主記憶體中

重要資料欄的更新作業，為保留其過程的相關資料，以供核驗防範不法行為，可以利用下列什麼檔案？

1. ① 密碼檔
2. ② 異動檔
3. ③ 備份檔
4. ④ 日誌檔

下列敘述中何者不合乎資訊安全之概念？

1. ① 設定檔案存取權限，如只允許讀取，不准寫入
2. ② 設定檔案密碼保護，只有擁有密碼之人才得以使用
3. ③ 隨時將檔案備份，以備檔案資料被破壞時可回存使用
4. ④ 設定檔案資料公開，任何人皆可以使用

在國民身分證號碼的設計中，最後一碼為檢查碼，請問這種設計在應用系統控制方面屬於哪一種控制？

1. ① 處理控制
2. ② 資料檔案控制
3. ③ 輸入控制
4. ④ 輸出控制

電腦化作業之後，通常會將檔案複製三份，而且分散存放在不同建築物內，這種做法在應用系統控制方面屬於哪一種控制？

1. ① 處理控制
2. ② 資料檔案控制
3. ③ 輸入控制
4. ④ 輸出控制

一般而言要達到完善之終端機安全管制措施，則必須完整做到

1. ① 在終端機上加鎖，限制使用人員
2. ② 經常派安全人員追蹤考核
3. ③ 事前訂定防弊措施
4. ④ 事前訂定完善防弊措施，事後做追蹤考核，並將終端機配合主機系統一起管制

有關「資訊安全中電子簽名保密技術」之描述，下列何者正確？

1. ① 電子簽名之技術不需解碼
2. ② 若以設計問題的方法而論，電子簽名較公開鑰匙密碼法簡便
3. ③ 電子簽名乃是採用光筆、滑鼠等工具簽名，以供辨識
4. ④ 電子簽名乃是利用數字來代替票據必須由個人親自簽名的方法

下列有關「資訊安全中存取管制（Access Control）方法」之描述，下列何者正確？

1. ① 為求系統安全顧慮不可銜接電腦網路
2. ② 為求存取方便不需提供存取控制碼之設定
3. ③ 在系統存取時不必考慮安全問題
4. ④ 系統應該提供網路存取控制碼之設定功能

有關「資訊安全中系統設備備援」之敘述，下列何者正確？

1. ① 重要系統設備（含軟、硬體）必須有備援措施
2. ② 備援方法必須以 1:1 對應的方式才可
3. ③ 遠端備援方式由於需佔空間且人力支援不易，故不必考慮
4. ④ 備援需花費更多費用，因此不必考慮備援

對於電腦及應用系統之備援措施，下列敘述何者正確？

1. ① 只需做軟體備援即可
2. ② 只需做硬體備援即可
3. ③ 重要電子資料必須存放防火櫃並分置不同地點
4. ④ 顧及製作權及版權，為求備援則購置雙套軟體即可

關於「防火牆」之敘述，下列何者錯誤？

1. ① 可以用軟體或硬體來實作防火牆
2. ② 可以管制企業內外電腦相互之間的資料傳輸
3. ③ 可以隔絕來自外部網路的攻擊性網路封包
4. ④ 無法封鎖來自內部網路的對外攻擊行為

為了避免資料庫破壞後無法回復，除了定期備份外，最重要還要做到下列哪項工作？

1. ① 管制使用
2. ② 人工記錄
3. ③ 隨時記錄變動日誌檔
4. ④ 修改程式

在做遠端資料傳輸時，為避免資料被竊取，我們可以採用何種保護措施？

1. ① 將資料壓縮
2. ② 將資料解壓縮
3. ③ 將資料加密
4. ④ 將資料解密

有關「網路防火牆」之敘述，下列何者錯誤？

1. ① 外部防火牆無法防止內賊對內部的侵害
2. ② 防火牆能管制封包的流向
3. ③ 防火牆可以阻隔外部網路進入內部系統
4. ④ 防火牆可以防止任何病毒的入侵

完善的資訊安全系統，以足夠之關卡，防止使用者透過程式去存取不是他可以存取之資料，這種觀念為

1. ① 監視性
2. ② 資料存取控制
3. ③ 獨立性
4. ④ 識別

下列何者是錯誤的「系統安全措施」？

1. ① 系統操作者統一保管密碼
2. ② 資料加密
3. ③ 密碼變更
4. ④ 公布之電子文件設定成唯讀檔

若在使用個人電腦時，發現螢幕上有異常之反白、閃爍或電腦執行速度減慢等可能中毒之現象，此時使用者應做何種處置比較適宜？

1. ① 立即結束程式之執行，關掉電源，再以原版軟體開機
2. ② 將可能中毒之檔案刪除
3. ③ 立即放入原版軟體並以 Ctrl+Alt+Del 重新開機
4. ④ 立即結束原程式之執行，並用解毒軟體解毒

Application Gateway 是用來限制對超過防火牆界限之服務，下列何者不是在 Internet 上普遍實作的 Application Gateway？

1. ① Mail gateway
2. ② Proxy
3. ③ Hub
4. ④ Server filter

有關 RFC 1108 所說明之 IPSO（IP Security Options）之敘述，下列何者不正確？

1. ① IPSO 是在網路通訊協定中之實體層運作
2. ② IPSO 是美國國防部 DOD 所使用的一種安全性規格
3. ③ 運用 IPdatagram 標頭的變動長度Options 欄位標記出 datagram 所裝載資料之機密性
4. ④ IPSO 之主要觀念為 datagram 安全性標記

關於「防火牆」之敘述，下列何者錯誤？

1. ① 防火牆乃是過濾器（Filter）與 Gateway 的集合
2. ② 防火牆用來將可信賴的網路保護在一個區域性管理的安全範圍內
3. ③ 防火牆大量運用於區域網路中，無法運用於廣域網路
4. ④ 防火牆可用來將外界無法信賴之網路隔開

關於「非對稱式密碼系統」之敘述，下列何者不正確？

1. ① 1976 年以後所發展出來之公開金匙密碼系統即是屬於非對稱式密碼系統
2. ② 非對稱式密碼系統之加密金匙及解密金匙都是可以公開的
3. ③ 屬於雙密匙系統
4. ④ 主要特性是系統的安全分析簡單明暸,但加解密運算過程費時

在分散式開放系統下的安全管理系統中，下列何者不是該系統至少須具備之功能？

1. ① 驗證（Authentication）
2. ② 授權（Authorization）
3. ③ 稽查（Auditing）
4. ④ 回答（Answering）

下列何者不是資訊安全的防護措施？

1. ① 備份軟體
2. ② 採用合法軟體
3. ③ 小問題組合成大問題
4. ④ 可確認檔案的傳輸

電腦犯罪中，一點一滴偷取金錢的方法稱為？

1. ① 義大利臘腸技術
2. ② 特洛依木馬
3. ③ 藍領犯罪
4. ④ 資料騙取

一部專門用來過濾內外部網路間通訊的電腦稱為？

1. ① 熱站
2. ② 疫苗
3. ③ 冷站
4. ④ 防火牆

為了避免硬體的破壞，每一電腦組織應有？

1. ① 生物技術
2. ② 編碼標準
3. ③ 問題發現計劃
4. ④ 活動標誌組