電腦軟體應用丙級04 資訊安全（2／4）

對於「防範電腦犯罪的措施」中，下列何者不正確？

1. ① 避免採用開放系統架構
2. ② 加強門禁管制
3. ③ 資料檔案加密
4. ④ 明確劃分使用者權限

下列何種類型的資訊安全威脅最難預防？

1. ① 人為疏失
2. ② 機械故障
3. ③ 天然災害
4. ④ 蓄意破壞

關於「唯讀檔案」之特性，下列何者錯誤？

1. ① 能變更其內容
2. ② 用 DIR 命令可看到其檔案名稱
3. ③ 不可用 DEL 刪除
4. ④ 能看到其內容

下列哪一項是區塊鏈用來達到認證的機制？

1. ① 電子憑證
2. ② 共識決
3. ③ 密碼
4. ④ Kerberos 認證機制

為了防止因資料安全疏失所帶來的災害，一般可將資訊安全概分為下列哪四類？

1. ① 實體安全，網路安全，病毒安全，系統安全
2. ② 實體安全，法律安全，程式安全，系統安全
3. ③ 實體安全，資料安全，人員安全，電話安全
4. ④ 實體安全，資料安全，程式安全，系統安全

資訊安全的性質為何？

1. ① 既不是技術問題，也不是管理問題
2. ② 純屬技術問題，無關管理問題
3. ③ 純屬管理問題，無關技術問題
4. ④ 不但是技術問題，且是管理問題

一般資訊中心為確保電腦作業而採取各種防護的措施，而防護的項目有四項，下列哪一項不在這四項之內？

1. ① 實體
2. ② 資料
3. ③ 系統
4. ④ 上機紀錄

有關「電腦安全防護的措施」之敘述，下列哪一項是同時針對「實體」及「資料」的防護措施？

1. ① 人員定期輪調
2. ② 保留日誌檔
3. ③ 不斷電系統
4. ④ 管制上機次數與時間

對於「資訊中心的安全防護措施」之敘述，下列何者錯誤？

1. ① 資訊中心的電源設備必有穩壓器及不斷電系統
2. ② 機房應選用耐火、絕緣、散熱性良好的材料
3. ③ 四份以上的資料備份，並一起收妥以防遺失
4. ④ 需要資料管制室，做為原始資料的驗收、輸出報表的整理及其他相關資料保管

關於「資訊中心的安全防護措施」之敘述，下列何者錯誤？

1. ① 重要檔案每天備份四份以上，並分別存放
2. ② 設置煙及熱度感測器等設備，以防災害發生
3. ③ 雖是不同部門，資料也可以相互交流，以便相互支援合作，順利完成工作
4. ④ 加裝穩壓器及不斷電系統（UPS）

主要的硬體安全防護措失，下列何者錯誤？

1. ① 虛擬電腦系統（Virtual machine）
2. ② 記憶體的保護
3. ③ 上線密碼（Login-Password）
4. ④ 核心設計（Kernel design）

關於「防火牆」之敘述，下列何者錯誤？

1. ① 防火牆無法防止內賊對內的侵害，根據經驗，許多入侵或犯罪行為都是自己人或熟知內部網路佈局的人做的
2. ② 防火牆基本上只管制封包的流向，它無法偵測出外界假造的封包，任何人皆可製造假的來源住址的封包
3. ③ 防火牆無法確保連線的可信度，一旦連線涉及外界公眾網路，極有可能被竊聽或劫奪，除非連線另行加密保護
4. ④ 防火牆可以防止病毒的入侵

下列何者不是「數位簽名」的功能之一？

1. ① 證明了信的來源
2. ② 做為信件分類之用
3. ③ 可檢測信件是否遭竄改
4. ④ 發信人無法否認曾發過信

下列何者不是常見的「Web 安全協定」之一？

1. ① 私人通訊技術（PCT）協定
2. ② 安全超文字傳輸協定（S-HTTP）
3. ③ 電子佈告欄（BBS）傳輸協定
4. ④ 安全電子交易（SET）協定

下列何者是一個用來存放與管理通訊錄及我們在網路上付費的信用卡資料，以確保交易時各項資料的儲存或傳送時的隱密性與安全性？

1. ① 電子錢包
2. ② 商店伺服器
3. ③ 付款轉接站
4. ④ 認證中心

下列何者是網路安全之原則？

1. ① 寫下你的密碼
2. ② 密碼中最好包含字母及非字母字元
3. ③ 用你名字或帳號當作密碼
4. ④ 用你個人的資料當作密碼

如果一個僱員必須被停職，他的網路存取權應在何時被關閉？

1. ① 停職後一週
2. ② 停職後二週
3. ③ 給予他停職通知前
4. ④ 不需關閉

離開座位的時候正確的電腦安全習慣是

1. ① 啟動已設定密碼之螢幕保護程式
2. ② 關掉電腦螢幕電源
3. ③ 為節省時間，連線網路下載大量資料
4. ④ 保持開機狀態，節省重新開機時間

有關於「弱點法則」之敘述，下列何者錯誤？

1. ① 舊的弱點攻擊重新發生的主要原因，多來自組織單位重新安裝佈署機器後未能立即修補
2. ② 有心人士利用弱點的入侵攻擊行為，大約只有 20%的少部分比率是發生在重要弱點的頭二個半衰期
3. ③ 安全弱點半衰期指的是一個重要的弱點，每隔一般時間後，發現有此弱點的系統將會減半
4. ④ 常見的嚴重弱點一年內會被另一個新發現的弱點取代

下列何者不是使用即時通訊軟體應有的正確態度？

1. ① 不輕易開啟接收的檔案
2. ② 不任意安裝來路不明的程式
3. ③ 對不認識的網友開啟視訊功能以示友好
4. ④ 不輕信陌生網友的話

「Cross-site scripting 攻擊」無法達到下列何種行為？

1. ① 強迫瀏覽者轉址
2. ② 取得網站伺服器控制權
3. ③ 偷取瀏覽者 cookie
4. ④ 騙取瀏覽者輸入資料

對於「零時差攻擊（zero-day attack）」之敘述，下列何者正確？

1. ① 在軟體弱點被發現，但尚未有任何修補方法前所出現的對應攻擊行為
2. ② 在午夜12 點（零點）發動攻擊的一種病毒行為
3. ③ 弱點掃描與攻擊發生在同一天的一種攻擊行為
4. ④ 攻擊與修補發生在同一天的一種網路事件

「資料外洩」是破壞了「資訊安全」中的哪一面向？

1. ① 可用性（Availability）
2. ② 機密性（Confidentiality）
3. ③ 不可否認性（Non- repudiation）
4. ④ 完整性（Integrity）

不使用未經驗證合格之電腦屬於哪一種風險對策？

1. ① 破解
2. ② 降低
3. ③ 接受
4. ④ 迴避

下列敘述何者正確？

1. ① 資訊安全的問題人人都應該注意
2. ② 我的電腦中沒有重要資料所以不需注意資訊安全的問題
3. ③ 為了怕忘記，所以密碼愈簡單易記愈好
4. ④ 網路上的免費軟體應多多下載，以擴充電腦的功能

有關於「弱點」之敘述，下列何者錯誤？

1. ① 弱點是一種使用者操作上的錯誤或瑕疵
2. ② 弱點存在與暴露可能導致有心人士利用作為入侵途徑
3. ③ 弱點可能導致程式運作出現非預期結果而造成程式效能上的損失或進一步的權益損害
4. ④ 管理員若未能即時取得弱點資訊與修正檔將導致被入侵的可能性增加

「資訊安全」的三個面向不包含下列何者？

1. ① 機密性（Confidentiality）
2. ② 可用性（Availability）
3. ③ 不可否認性（Non-repudiation）
4. ④ 完整性（Integrity）

可過濾、監視網路上的封包與通聯狀況，達到保護電腦的軟體為何？

1. ① 防毒軟體
2. ② 防火牆
3. ③ 瀏覽器
4. ④ 即時通

資安事件的防護機制可採取下列哪一方式？

1. ① DIY（執行、檢查、回報）
2. ② TINA（測試、保險、協商、執行）
3. ③ PIRR（預防、保險、回應、復原）
4. ④ PDRR（預防、偵測、回應、復原）

社交工程造成資訊安全極大威脅的原因在於下列何者？

1. ① 破壞資訊服務可用性，使企業服務中斷
2. ② 隱匿性高，不易追查惡意者
3. ③ 惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬體安全防護
4. ④ 利用通訊埠掃描（Port Scan）方式，無從防範