電腦軟體應用乙級04 資訊安全（2／3）

所有電腦化系統中最弱的環節為？

1. ① 人
2. ② 密碼
3. ③ 硬體
4. ④ 軟體

下列哪一項無法指向「無現金社會」？

1. ① 自動提款機
2. ② 信用卡
3. ③ 編碼晶片
4. ④ 電子資金轉帳

下列哪一項不是管制進入電腦系統的措施？

1. ① 名牌
2. ② 密碼
3. ③ 不斷電系統
4. ④ 門鎖

「Taiwan-NO.1」是屬於哪一型病毒？

1. ① 檔案型
2. ② 開機型
3. ③ 混合型
4. ④ 巨集型

有關「防火牆」之敘述，下列何者錯誤？

1. ① 防火牆無法防止內賊對內的侵害，根據經驗，許多入侵或犯罪行為都是自己人或熟知內部網路佈局的人做的
2. ② 防火牆基本上只管制封包的流向，它無法偵測出外界假造的封包，任何人皆可製造假來源位址的封包
3. ③ 防火牆無法確保連線的可信度，一但連線涉及外界公眾網路，極有可能被竊聽或劫奪，除非連線另行加密保護
4. ④ 防火牆可以防止病毒的入侵

下列何者是一個用來存放與管理通訊錄及我們在網路上付費的信用卡資料，以確保交易時各項資料的儲存或傳送時的隱密性與安全性？

1. ① 電子錢包
2. ② 商店伺服器
3. ③ 付款轉接站
4. ④ 認證中心

一個成功的安全環境之首要部分是建立什麼？

1. ① 安全政策白皮書
2. ② 認證中心
3. ③ 安全超文字傳輸協定
4. ④ BBS

下列何者不是存取無線網路 AP（Access Point）的安全機制方法？

1. ① SSID（Service Set Identifier）
2. ② MAC（Media Access Control）Address Control
3. ③ WPA（Wi-Fi Protected Access）加密
4. ④ WEP（Wired Equivalent Privacy）加密

目前資訊安全規範的目的，主要是為了保護組織或個人的重要資訊資產，當評鑑所擁有的資訊資產價值時，下列何者不是必要的評估準則？

1. ① 機密性（Confidentiality）
2. ② 完整性（Integrity）
3. ③ 可用性（Availability）
4. ④ 弱點性（Vulnerability）

有關「字典攻擊法」之描述，下列何者正確？

1. ① 使用字典上有的字來測試密碼
2. ② 使用亂數測試密碼
3. ③ 將常見的密碼當作字典資料庫來測試密碼
4. ④ 使用各國語言測試密碼

有關「在拍賣網站購物時防止詐欺的方法」，下列何者錯誤？

1. ① 應先仔細閱讀拍賣商品說明，並確認商品保存狀況
2. ② 與賣家私下交易，以獲取較便宜的價格
3. ③ 可選擇較安全的付費方式
4. ④ 應先了解買家與賣家相互應有的責任與義務

有關「預防手機詐騙」之敘述，下列何者為最適宜的作法？

1. ① 注意是否有來電顯示
2. ② 將手機關機
3. ③ 接到可疑電話，不隨便依照對方指示去做
4. ④ 回撥電話給對方以求證是否為手機詐騙

我的電腦已經安裝了防火牆，所以不需要再安裝防毒軟體？

1. ① 是，不需要重複的功能
2. ② 不是，防火牆跟防毒軟體的主要功能不一樣
3. ③ 不是，防毒軟體能阻擋垃圾郵件
4. ④ 是，防毒軟體價格比較貴

「登入密碼」通常是用來滿足下列哪一項安全性之需求？

1. ① 身分識別（Authentication）
2. ② 機密性（Confidentiality）
3. ③ 不可否認性（Non- repudiation）
4. ④ 完整性（Integrity）

企業的可接受風險等級如何決定最恰當？

1. ① 由評鑑的同仁決定
2. ② 由臨時開會決定
3. ③ 由資安公司的資安顧問建議決定
4. ④ 事先定義好準則，由管理階層裁定

「系統在檢查使用者的密碼設定時，會作某些特性的限制或規定」，下列對於這些特性的敘述何者錯誤？

1. ① 密碼有效性
2. ② 禁止更新密碼時延用舊密碼
3. ③ 禁止不同使用者的密碼相同
4. ④ 密碼必須有一定困難度

下列有關於「弱點」的描述，何者錯誤？

1. ① 弱點是一種使用者操作上的錯誤或瑕疵
2. ② 弱點存在與暴露可能導致有心人士利用作為入侵途徑
3. ③ 弱點可能導致程式運作出現非預期結果而造成程式效能上的損失或進一步的權益損害
4. ④ 管理員若未能即時取得弱點資訊與修正檔將導致被入侵的可能性增加

「資訊安全」的三個面向不包含下列何者？

1. ① 機密性（Confidentiality）
2. ② 可用性（Availability）
3. ③ 透明性（Transparency）
4. ④ 完整性（Integrity）

請問下列哪一個網址有使用 SSL 加密？

1. ① http://www.security.com/
2. ② https://www.safe.com.tw/
3. ③ httpl://www.bank.com/
4. ④ httpd://www.tbank.com.tw/

執行資料備份時，最需要注意下列何項？

1. ① 電腦有沒有安裝燒錄機
2. ② 備份資料時，一定要連防毒軟體一起備份
3. ③ 網路頻寬速度是不是夠快
4. ④ 備份資料有沒有中毒

「社交工程」造成資訊安全極大威脅的原因在於下列何者？

1. ① 破壞資訊服務可用性，使企業服務中斷
2. ② 隱匿性高，不易追查惡意者
3. ③ 惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬體安全防護
4. ④ 利用通訊埠掃描（Port Scan）方式，無從防範

為保障電腦資料安全，備份動作是必要的執行措施；關於「資料備份」之敘述，下列何者正確？

1. ① 程式檔案一定要備份，資料檔案涉及個資不宜備份
2. ② 除非正在使用的檔案損毀，否則備份資料檔案絕對不能拿出來使用
3. ③ 使用中的檔案與備份資料應該放在一起，便於時常進行備份更新，才能發揮備份效果
4. ④ 備份資料檔案也是重要資產，在備份時進行加密是提高資料安全的作法

關於「資訊環保」之敘述，下列何者錯誤?

1. ① 綠色電腦是指從產品的設計、製造、使用到丟棄的過程都符合環保要求
2. ② 能源之星計畫最初是以電腦產品為主，後來擴展至辦公設備與建築
3. ③ 綠色軟體的特性是不需安裝或修改系統設定檔便可使用
4. ④ 危害性物質限制指令(RoHS)，是由美國所制定的一項環保指令，規範工作電壓小於 1000VAC 或 1500VDC 的電子產品之材料，不得使用鉛、汞、鎘等項化學物質

有關「間諜軟體」的特性描述，下列何者錯誤？

1. ① 可能會監控你的電腦
2. ② 時常偽裝成合法的郵件附加檔四處散布
3. ③ 可能會竊取電腦裡的資料
4. ④ 必須經過你的同意才能安裝

在啟用 SSL 安全機制的安全認證網站上進行交易，下列敘述何者是可確保交易安全的？

1. ① 在交易過程中所傳輸的資料都是被加密的
2. ② 該網站不會將個人資料外流
3. ③ 該網站的商品價格一定比市價便宜
4. ④ 該網站不會被駭客入侵

下列敘述何者錯誤？

1. ① 跨站指令碼不但影響伺服主機，甚至會導致瀏覽者受害
2. ② SQL injection 是一種攻擊網站資料庫的手法
3. ③ 跨目錄存取是因為程式撰寫不良
4. ④ 存放網頁應用程式的系統安裝最新系統修補程式後，便不會存有弱點

下列何者不是「資訊安全」所要確保的資訊特性？

1. ① 機密性（Confidentiality）
2. ② 完整性（Integrity）
3. ③ 可用性（Availability）
4. ④ 可延伸性（Scalability）

資訊安全中的「社交工程（Social Engineering）」主要是透過什麼樣弱點，來達成對資訊安全的攻擊方式？

1. ① 技術缺憾
2. ② 人性弱點
3. ③ 設備故障
4. ④ 後門程式的掩護

關於駭客透過電子郵件來達成「社交工程（Social Engineering）」手法的入侵，下列何者錯誤？

1. ① 電子郵件中的連結，可能會導引你到詐騙集團的網頁中
2. ② 駭客會使用情色或八卦主題，吸引你閱讀或下載電子郵件內容，達成對資訊安全的危害
3. ③ 接到銀行寄來的緊急通知電子郵件，最好不要直接點選上面的超連結，而是自行連結到該銀行網站進行查詢
4. ④ 只要不下載電子郵件的附檔，駭客就無法入侵你的電腦

關於「零時差攻擊（Zero-day Attack）」之敘述，下列何者錯誤？

1. ① 主要針對原廠來不及提出修補程式弱點程式的時間差，進行資安攻擊方式
2. ② 因為是程式的漏洞，無法透過掃毒或防駭等軟體機制來確保攻擊不會發生
3. ③ 因為是軟體程式出現漏洞，所以使用者無法做什麼事情來防止攻擊
4. ④ 使用者看到軟體官方網站或資安防治單位發布警訊，應該儘快更新版本