電腦軟體應用丙級04 資訊安全（3／4）

政府機關公務內部網路系統資訊遭竊的最主要威脅來自下列何者？

1. ① 社交工程與位址假造
2. ② 社交工程與零時差攻擊結合
3. ③ 國際恐怖分子與國內政治狂熱者
4. ④ 實體安全防護不佳

遇到不明人士要進入管制區域的最好處理方式是下列何者？

1. ① 因為是來往洽公人員，所以沒關係
2. ② 可能是長官巡視，就幫他開門
3. ③ 立即阻止其進入，通知檢警調單位協助處理
4. ④ 瞭解其來意，通知相關人員陪同進入

下列何者不是「虛擬私人網路（VPN，Virtual Private Network）」採用的技術原理？

1. ① 穿隧技術
2. ② 加解密技術
3. ③ 備援技術
4. ④ 使用者與設備身分鑑別技術

如何最有效建立員工資訊安全意識？

1. ① 從工作中建立
2. ② 懲罰
3. ③ 獎勵
4. ④ 定期提醒與教育訓練

對需考慮資訊安全的公司或單位，下列何者是屬於進出公司必要進行安全管制的可攜式設備或可攜式儲存媒體？

1. ① 手機、隨身碟、平板電腦、投影機
2. ② 手機、隨身碟、筆記型電腦、投影機
3. ③ 手機、隨身碟、平板電腦、筆記型電腦
4. ④ 隨身碟、平板電腦、筆記型電腦、投影機

對於使用可攜式儲存媒體（光碟或隨身碟）的風險描述，下列何者有誤？

1. ① 只要不開啟其中內容，就算已連接到電腦上，也是安全的
2. ② 容易將電腦病毒、木馬程式傳回自己或其他的電腦
3. ③ 媒體容易遺失
4. ④ 儲存其中的資料易遭竊取或竄改

下列何者不是防範電子郵件社交工程的有效措施？

1. ① 安裝防毒軟體，確實更新病毒碼
2. ② 確認信件是否來自來往單位
3. ③ 取消信件預覽功能
4. ④ 制訂企業資訊安全政策，禁止使用非法郵件軟體

下列哪一項攻擊無法藉由過濾輸入參數來防禦？

1. ① Directory listing
2. ② SQL injection
3. ③ Cross site scripting
4. ④ Command injection

某企業為因應潮流並提升其企業對資訊系統的安全防護，決定導入最新的ISMS 國際驗證標準，請問它應該導入的驗證標準是什麼？

1. ① ISO/IEC 17799:2005
2. ② ISO/IEC 27001
3. ③ BS7799 part 1
4. ④ ISO 9001:2000

下列對安裝作業系統時的安全考量，何者為不適當的處理？

1. ① 作業系統軟體的合法性
2. ② 作業系統修補套件的安裝處理
3. ③ 作業系統軟體的破解版備份
4. ④ 預設環境設定中不安全因素的修改檢驗

下列何者是好的電子郵件使用習慣？

1. ① 收到信件趕快打開或執行郵件中的附檔
2. ② 利用電子郵件傳遞機密資料
3. ③ 使用電子郵件大量寄發廣告信
4. ④ 不輕易將自己的電子郵件位址公佈與網站中

「社交工程（social engineering）」是一種利用下列何種特性所發展出來的攻擊手法？

1. ① 通訊協定的弱點
2. ② 人際互動與人性弱點
3. ③ 作業系統的漏洞
4. ④ 違反資料機密性（Confidentiality）的要求

透過網路入侵別人的電腦，破壞或竊取資料謀利者，一般稱之為何？

1. ① 人客
2. ② 海客
3. ③ 駭客
4. ④ 害客

下列敘述何者錯誤？

1. ① 跨站指令碼不但影響伺服主機，甚至會導致瀏覽者受害
2. ② SQL injection 是一種攻擊網站資料庫的手法
3. ③ 跨目錄存取是因為程式撰寫不良
4. ④ 存放網頁應用程式的系統安裝最新系統修補程式後，便不會存有弱點

在 ISMS 的稽核報告中，不滿足標準條款規定的，稱之為何？

1. ① 不符合事項（non-conformance）
2. ② 缺失事項（defect）
3. ③ 不足事項（deficient）
4. ④ 建議事項（recommend）

下列何者不是「資料隱碼攻擊（SQL injection）」的特性？

1. ① 為使用者而非開發程式者造成
2. ② 造成資料庫資料遭竄改或外洩
3. ③ 主要原因為程式缺乏輸入驗證
4. ④ 可跳過驗證並入侵系統

系統安全漏洞發生的主要原因為何？

1. ① 硬體速度過慢
2. ② 系統程式開發之疏失
3. ③ 電腦儲存空間不足
4. ④ 電源供應不穩定

資訊安全是必須保護資訊資產的哪些特性？

1. ① 機密性、方便性、可讀性
2. ② 完整性、可攜性、機動性
3. ③ 機動性、可用性、完整性
4. ④ 可用性、完整性、機密性

在公共環境中使用自己的筆記型電腦若偵測到可用的無線網路時應該如何處置？

1. ① 馬上連線使用
2. ② 確認自己是否有使用權並瞭解其安全保護機制再決定是否使用
3. ③ 無線網路不易監聽所以可以放心傳送重要的資訊
4. ④ 只要確認自己的筆記型電腦的資料傳輸是經過加密的，就可放心使用

有關「防火牆」之敘述，下列何者正確？

1. ① 企業使用，個人電腦中無法使用
2. ② 有了防火牆，電腦即可得到絕對的安全防護
3. ③ 防火牆如果沒有合適的設定則無法發揮過濾阻擋功效
4. ④ 防火牆可以修補系統的安全漏洞

下列哪一項不屬於「社交工程攻擊」手法？

1. ① 郵件仿冒或偽裝
2. ② 針對帳號密碼採行字典攻擊法
3. ③ 網路釣魚
4. ④ 電話詐騙個人資訊

下列哪一項區塊鏈技術之敘述錯誤？

1. ① 使用最少的資源來達到最安全的效果
2. ② 仰賴多台網路主機來協助產生區塊
3. ③ 區塊是以被雜的加密和雜湊演算法來執行
4. ④ 每一項交易都需要進行資料認證

從資訊安全的角度而言，下列哪一種作法是不適當的？

1. ① 轉寄信件時將前寄件人的收件名單引入信件中
2. ② 不在網站中任意留下自己的私密資料
3. ③ 不使用電子郵件傳遞機密文件
4. ④ 使用防毒軟體保護自己的電腦

下列何者不是資訊安全要維護的資訊特性？

1. ① 保密性
2. ② 完整性
3. ③ 可用性
4. ④ 可讀性

下列何者不是資訊安全威脅的攻擊目的？

1. ① 侵入
2. ② 竄改或否認
3. ③ 阻斷服務
4. ④ 獲得歸屬感

下列何者不是資料隱碼攻擊（SQL Injection）的防禦方法？

1. ① 對字串過濾並限制長度
2. ② 加強資料庫權限管理，不以系統管理員帳號連結資料庫
3. ③ 對使用者隱藏資料庫管理系統回傳的錯誤訊息，以免攻擊者獲得有用資訊
4. ④ 在程式碼中標示註解

下列何者不是通關密碼的破解方法？

1. ① 窮舉攻擊
2. ② 字典攻擊
3. ③ 彩虹表攻擊
4. ④ RGB 攻擊

下列何者不可能是後門攻擊的後門產生途徑？

1. ① 軟體開發者忘記移除的維護後門
2. ② 攻擊者植入的後門
3. ③ 管理人員安裝的遠端控制軟體
4. ④ 軟體開發者打開的客廳後門

下列何者不是入侵偵測與防禦系統（IDPS）的安全事件偵測方法？

1. ① 比對惡意攻擊的特徵
2. ② 分析異常的網路活動
3. ③ 偵測異常的通訊協定狀態
4. ④ 確認使用者的權限

下列何者不是網路安全漏洞的可能來源？

1. ① 軟體的瑕疵
2. ② 使用者的不良使用習慣
3. ③ 多種軟/硬體結合而產生的問題
4. ④ 圍牆與機房之間的距離很大