電腦軟體應用乙級04 資訊安全（3／3）

下列何者不是「智慧財產權」的適用範圍？

1. ① 作文
2. ② 靈感點子
3. ③ 音樂作曲
4. ④ 繪畫

繪畫大師在 95 年 7 月 30 日創作完成一幅畫，但不幸在 99 年 4 月 4 日死亡，請問這幅畫的著作財產權存續至哪一天？

1. ① 145 年 7 月 30 日
2. ② 145年 12 月 31 日
3. ③ 149 年 4 月 4 日
4. ④ 149 年 12 月 31 日

小明代表學校參加全國青年學生網站設計大賽時，整個網站是由老師提出建議點子，由小明設計建置完成，這個網站設計的著作權是屬於誰的？

1. ① 老師
2. ② 小明
3. ③ 學校
4. ④ 老師與小明共享

關於「P2P（Peer to Peer）」之敘述，下列何者錯誤？

1. ① Skype 是 P2P的軟體工具之一
2. ② P2P 檔案分享軟體是非法的軟體
3. ③ P2P 採取用戶與用戶的通訊模式，可以多點連線快速下載
4. ④ P2P 檔案分享軟體可能因為本身的漏洞，成為駭客攻擊入侵的工具

關於「保護個人資料」的行為，下列何者錯誤？

1. ① 透過手機或電話，未確認來電者身分，即給予個人身分證字號
2. ② 確認網路上的消費網站是可以信任的，才可以留下個人資料
3. ③ 個人證件影本應註明僅限定特定用途使用
4. ④ 不委託他人代辦貸款或信用卡

對於在路邊接受市場行銷單位訪談所留下的個人資料，下列受訪者的哪個行為是不正確的？

1. ① 可以限制該公司使用資料的範圍
2. ② 不能要求該公司影印或提供複製本
3. ③ 可以要求刪除在該公司資料庫中的資料
4. ④ 可以要求瀏覽或更正存在該公司資料庫中的個人資料

資訊安全的目的在於維護資訊的哪些特性？

1. ① 保密性（Confidentiality）
2. ② 完整性（Intigrity）
3. ③ 可用性（Availability）
4. ④ 可讀性（Readability）

資訊安全威脅的種類繁多，但其攻擊目的可以歸類成哪幾種？

1. ① 以侵入為目的
2. ② 以竄改或否認為目的
3. ③ 以阻斷服務為目的
4. ④ 以獲得歸屬感為目的

下列何者為資料隱碼攻擊（SQL Injection）的防禦方法？

1. ① 對字串過濾並限制長度
2. ② 加強資料庫權限管理，不以系統管理員帳號連結資料庫
3. ③ 對使用者隱藏資料庫管理系統回傳的錯誤訊息，以免攻擊者獲得有用資訊
4. ④ 不要在程式碼中標示註解

下列何者為通關密碼的破解方法？

1. ① 窮舉攻擊（Brute-Force Attack）
2. ② 字典攻擊（Dictionary Attack）
3. ③ 彩虹表攻擊（Rainbow Table Attack）
4. ④ RGB 攻擊（RGB Attack）

依據下圖所示之防火牆過濾規則，下列何者為正確？

1. ① 拒絕所有規則之外的封包
2. ② 允許外部與防火牆連結
3. ③ 允許存取 HTTP Server
4. ④ 拒絕存取 SQL Server

下 列何者為入侵偵測與防禦系統（IDPS）提供之安全能力？

1. ① 識別可能的安全威脅
2. ② 記錄安全威脅相關資訊
3. ③ 防禦安全威脅
4. ④ 將安全威脅通報予安全管理人員

下列何種磁碟陣列（RAID）有冗餘（Redundancy）功能？

1. ① RAID 一定會有冗餘
2. ② RAID 0
3. ③ RAID 1
4. ④ RAID 10

下列哪些身分認證方法以「所具之形（Something You Are）」為基礎？

1. ① 智慧卡
2. ② 指紋比對
3. ③ 視網膜比對
4. ④ 通關密碼

組織內部的區域網路切割為數段虛擬區域網路（VLAN），可得到哪些好處？

1. ① 提高網路效能
2. ② 免用防火牆
3. ③ 強化資訊安全管理
4. ④ 免用防毒軟體

智慧財產權包括哪些項目？

1. ① 商標專用權
2. ② 專利權
3. ③ 著作權
4. ④ 隱私權

下列何者為常見的中間人攻擊（Man-in-the-Middle Attack）型式？

1. ① 重放攻擊（Replay Attack）
2. ② 欺騙攻擊（Spoofing Attack）
3. ③ 後門攻擊（Backdoor Attack）
4. ④ 字典攻擊（Dictionary Attack）

下列何者為後門攻擊（Backdoor Attack）所需之後門的可能產生途徑？

1. ① 軟體開發者忘記移除的維護後門（Maintenance Hook）
2. ② 攻擊者植入的後門
3. ③ 管理人員安裝的遠端控制軟體
4. ④ 軟體開發者打開的客廳後門

下 列哪些作為可以降低通關密碼猜測攻擊（Password Cracking）的成功率？

1. ① 設定較長之通關密碼
2. ② 選擇冷門的通關密碼
3. ③ 通關密碼夾雜字母與數字
4. ④ 經常更換通關密碼

下列何者是入侵偵測與防禦系統（IDPS）的安全事件偵測方法？

1. ① 比對惡意攻擊的特徵
2. ② 分析異常的網路活動
3. ③ 偵測異常的通訊協定狀態
4. ④ 確認使用者的權限

下列何者為網路安全漏洞的可能來源？

1. ① 軟體的瑕疵
2. ② 使用者的不良使用習慣
3. ③ 多種軟/硬體結合而產生的問題
4. ④ 圍牆與機房之間的距離很大

下列何種作法可以強化網頁伺服器的安全？

1. ① 伺服器只安裝必要的功能模組
2. ② 封鎖不良使用者的 IP
3. ③ 使用防火牆使其只能於組織內部存取
4. ④ 組織的所有電腦均使用 AMD CPU

有關實體安全防禦措施之說明，下列何者正確？

1. ① 在事前，實體安全防禦措施要達到嚇阻效果，讓攻擊者知難而退
2. ② 在事件發生中，實體安全防禦措施應能儘量拖延入侵者的行動
3. ③ 在偵測到入侵事件後，實體安全防禦措施須能儘量記錄犯罪證據，以為事後追查與起訴的憑據
4. ④ 在事件發生中，實體安全防禦措施要達到嚇阻效果，讓攻擊者知難而退

下 列何者是資訊安全風險的可能處置方法？

1. ① 規避風險
2. ② 降低風險
3. ③ 轉移風險
4. ④ 接受風險

下列何者包含於資訊安全管理應該兼顧的 3 個 P 之中？

1. ① People
2. ② Process
3. ③ Price
4. ④ Place

企業的防火牆通常應該拒絕下列哪些封包？

1. ① 外部進入的 telnet 封包
2. ② 外部進入但位址標示為內部的封包
3. ③ 外部進入的 HTTP 封包
4. ④ 外部進入且目的位址是防火牆的封包

下列哪些是發生電腦系統記憶體滲漏（Memory Leak）的可能肇因？

1. ① 作業系統有錯誤
2. ② 應用程式有錯誤
3. ③ 網路卡故障
4. ④ 驅動程式有錯誤

減少電腦系統發生記憶體滲漏（Memory Leak）情況的方法有哪些？

1. ① 使用垃圾收集（Garbage Collection）機制
2. ② 不要使用無線網路
3. ③ 更謹慎地設計程式，釋放不再需要的記憶體
4. ④ 使用封包過濾型防火牆

若以瀏覽器瀏覽網站，發現只能以 IP 連線，無法以 Domain Name 連線，經判斷是 DNS 伺服器的負載太重，其可能遭受下列哪些攻擊？

1. ① DoS（Denial of Service）
2. ② DNSFlooding
3. ③ XSS（Cross-Site Scripting）
4. ④ CSRF（Cross-Site Request Forgery）