電腦軟體應用丙級01 電腦概論（10／12）

關於資訊安全之敘述，下列何者正確？

1. ① 資訊安全是資訊人員的事情，其他人不用理會
2. ② 資訊安全主要議題就是防毒軟體的選用
3. ③ 資訊安全是管理議題，技術層面為輔助性議題
4. ④ 只要電腦安裝防毒軟體，就符合資訊安全

如何判斷這個資訊安不安全，從 High Level 角度可以以何者來判斷？

1. ① CIA Triad
2. ② 防火牆強度
3. ③ 資訊機密性強度
4. ④ 防毒軟體的評價

資訊安全三要素 CIA，其中 C 指的是？

1. ① 機密性
2. ② 完整性
3. ③ 可用性
4. ④ 可鑑別性

資訊安全三要素 CIA，其中 I 指的是？

1. ① 機密性
2. ② 完整性
3. ③ 可用性
4. ④ 不可否認性

資訊安全三要素 CIA，其中 A 指的是？

1. ① 機密性
2. ② 完整性
3. ③ 可用性
4. ④ 存取權控制

在資訊安全中，個人資料被揭露（disclosure），是破壞資訊安全 CIA 中的哪一個要素？

1. ① 機密性
2. ② 完整性
3. ③ 可用性
4. ④ 存取權控制

在資訊安全中，個人資料被破壞（destruction），是破壞資訊安全 CIA 中的哪一個要素？

1. ① 機密性
2. ② 完整性
3. ③ 可用性
4. ④ 可鑑別性

關於 3A 認證協定，下列何項協定是目前使用率最高的協定？

1. ① RADIUS
2. ② TACACS
3. ③ TACACS＋
4. ④ HWTACACS

關於 3A 認證協定，下列何項協定採用 UDP 網路協定？

1. ① RADIUS
2. ② TACACS
3. ③ TACACS＋
4. ④ HWTACACS

下列何項技術可有效阻擋跨網站腳本 XSS（Cross-Site Scripting）的攻擊？

1. ① 運用 cookies 資料判斷網站安全性
2. ② 禁用 cookies
3. ③ 網頁內容安全政策 CSP（Content Security Policy）規範
4. ④ 只允許 POST 機制

在資訊安全中，個人資料被竄改（alteration），是破壞資訊安全 CIA 中的何項要素？

1. ① 機密性
2. ② 完整性
3. ③ 可用性
4. ④ 不可否認性

對於公司而言，任何機密資訊未經授權前都無法被看到，是符合資訊安全CIA 中的何項要素？

1. ① 機密性
2. ② 完整性
3. ③ 可用性
4. ④ 可鑑別性

下列何項攻擊是利用簡訊吸引受害者按下進入假網站？

1. ① 魚叉式網路釣魚（Spear phishing）
2. ② 網路捕鯨（Whaling）
3. ③ 複製型釣魚攻擊（Clone phishing）
4. ④ 網路釣魚簡訊和網路釣魚電話（Smishing and vishing）

駭客偽造大量正常連接主機的用戶 IP，並發送錯誤數據，迫使主機斷開與這些 IP 的連接，導致擁有這些 IP 的用戶無法正常訪問主機。這類型攻擊稱為？

1. ① IP Spoofing
2. ② DoS
3. ③ Information Explosion
4. ④ Reflection attack

駭客發送大量帶有被害者 IP 地址的數據包給攻擊主機，導致被攻擊主機對IP 地址源做出大量回應，造成拒絕服務。這類型攻擊稱為？

1. ① XSS
2. ② SQL injection
3. ③ DRDoS
4. ④ IP Spoofing

在資訊安全中，對一已發生之行動或事件的證明，使該行動或事件往後不能被否認的能力，是屬於下列何種特性？

1. ① Access Control（存取權限控制）
2. ② Non-repudiation（不可否認性）
3. ③ Authentication（鑑別性）
4. ④ Confidentiality（機密性）

下列何種攻擊方式是採用 TCP 三向交（Three Way Handshake）的漏洞進行攻擊的？

1. ① XSS
2. ② DDoS
3. ③ SQL injection
4. ④ Phishing

對於公司而言，應該要確保資料不被未授權的人修改，以及確保資料處理的過程是安全且合規的是符合資訊安全 CIA 中的何種要素？

1. ① 機密性
2. ② 完整性
3. ③ 可用性
4. ④ 不可否認性

下列何項攻擊是駭客透過修改 SQL 語句，改變語意，達成竊取或破壞資料的行為？

1. ① XSS
2. ② DDoS
3. ③ SQL injection
4. ④ Phishing

對於公司而言，資料已經取得授權可以即時且不間斷讀取或使用資料，是符合資訊安全 CIA 中的何種要素？

1. ① 機密性
2. ② 完整性
3. ③ 可用性
4. ④ 存取權控制

對於用戶安全常使用 3A 認證，下列何項不包含在 3A 技術中？

1. ① Authentication
2. ② Authorization
3. ③ Accounting
4. ④ Audit

主動式 DDoS 緩解服務與 MDR 威脅偵測應變服務是為解決資訊安全五大威脅的何項威脅？

1. ① 網路安全
2. ② 系統安全
3. ③ 應用程式安全
4. ④ 雲端運算安全

找尋專業可靠的公有雲服務、自建雲服務或建立混合雲服務是為解決資訊安全五大威脅的何項威脅？

1. ① 網路安全
2. ② 系統安全
3. ③ 應用程式安全
4. ④ 雲端運算安全

下列何項資安技術是運用防火牆加強資訊安全？

1. ① 隱藏
2. ② 存取控制
3. ③ 密碼學
4. ④ 系統癱瘓

下列何項技術不屬於資安技術？

1. ① 隱藏
2. ② 存取控制
3. ③ 密碼學
4. ④ 系統癱瘓

在網站中，攻擊者通過引導已認證的用戶執行未經授權的更改用戶帳戶設置或修改數據操作。這樣的攻擊是屬於下列何項？

1. ① 點擊劫持Clickjacking）
2. ② 跨站請求偽造（CSRF,Cross-Site Request Forgery）
3. ③ 跨站腳本攻擊（XSS,Cross-Site Scripting）
4. ④ 分散式阻斷服務攻擊（DDoS,Distributed Denial of Service）

下列何種攻擊是以簡訊通知優惠，並提供假網站連結騙取網站的帳密？

1. ① XSS
2. ② DDoS
3. ③ SQL injection
4. ④ Phishing

數位浮水印是採用下列何項資安技術？

1. ① 隱藏
2. ② 存取控制
3. ③ 密碼學
4. ④ 系統癱瘓

下列何者是解決 DoS 攻擊的根本作法？

1. ① 關閉被攻擊網站
2. ② 查清楚攻擊網站網址，拒絕該網站提出的連線需求
3. ③ 不用管，時間久了就會恢復正常
4. ④ 停機一段時間再開機就好了

下列何項攻擊是利用 iframe、frame、XMLHttpRequest 等方式，以使用者身分執行管理、加好友或發私信等操作？

1. ① SQL Injection 攻擊
2. ② DDOS攻擊
3. ③ XSS 攻擊
4. ④ 零時差攻擊