電腦軟體應用丙級04 資訊安全（4／4）

下列何種作法無法強化網頁伺服器的安全？

1. ① 伺服器只安裝必要的功能模組
2. ② 封鎖不良使用者的 IP
3. ③ 使用防火牆使其只能於組織內部存取
4. ④ 組織的所有電腦均使用 Intel CPU

下列關於實體安全防禦措施的說明，何者不正確？

1. ① 在事前，實體安全防禦措施要達到嚇阻效果，讓攻擊者知難而退
2. ② 在事件發生中，實體安全防禦措施應能儘量拖延入侵者的行動
3. ③ 在偵測到入侵事件後，實體安全防禦措施須能儘量記錄犯罪證據，以為事後追查與起訴的憑據
4. ④ 在事件發生中，實體安全防禦措施要達到嚇阻效果，讓攻擊者知難而退

企業的防火牆通常不應該拒絶下列哪種封包？

1. ① 外部進入的 telnet 封包
2. ② 外部進入但位址標示為內部的封包
3. ③ 外部進入的 HTTP 封包
4. ④ 外部進入且目的位址是防火牆的封包

下列何者不是發生電腦系統記憶體滲漏（Memory Leak）的可能肇因？

1. ① 作業系統有錯誤
2. ② 應用程式有錯誤
3. ③ 網路卡故障
4. ④ 驅動程式有錯誤

下列何種協定可以讓組織在區域網路內使用私人 IP，而在公開網路上共用一個外部 IP？

1. ① VLAN
2. ② DMZ
3. ③ VPN
4. ④ NAT

下列何者最能確保通訊資料的安全性？

1. ① 壓縮資料
2. ② 備份資料
3. ③ 分割資料
4. ④ 加密資料

公開金鑰密碼系統中，要讓資料傳送時以亂碼呈現，並且傳送者無法否認其傳送行為，需要使用哪兩個金鑰同時加密才能達成？

1. ① 傳送者及接收者的私鑰
2. ② 傳送者及接收者的公鑰
3. ③ 接收者的私鑰及傳送者的公鑰
4. ④ 接收者的公鑰及傳送者的私鑰

下列何者可以在使用者不知情的情況下收集密碼？

1. ① 按鍵記錄器
2. ② 鍵盤驅動程式
3. ③ 藍芽接收器
4. ④ 滑鼠驅動程式

包含可辨識單字的密碼，容易受到哪種類型的攻擊？

1. ① DDoS 攻擊
2. ② 字典攻擊
3. ③ 雜湊攻擊
4. ④ 回放攻擊

如果您是某地方法院的資訊管理師，某位自稱王書記官的使用者來電要求變更密碼，您應該優先做何種處置？

1. ① 提供新的密碼
2. ② 驗證使用者的身分
3. ③ 替使用者更換電腦
4. ④ 中斷使用者電腦的網路連線

入侵偵測方法中，相較於特徵偵測（Signature-Based Detection）及異常偵測（Anomaly-Based Detection）的好處為何？

1. ① 偵測比較準確
2. ② 可以偵測未知的威脅
3. ③ 速度較快
4. ④ 可以做到即時偵測

下列何者不是加密方法？

1. ① AES
2. ② DES
3. ③ NAS
4. ④ RSA

下列哪種方法可以有效降低入侵偵測系統（IDS）的誤判機率？

1. ① 優化通知的優先順序
2. ② 將已知有風險者記入黑名單，已知安全者記入白名單
3. ③ 更多元的警示方式
4. ④ 修改 IDS，讓它更符合組織的安全政策

相較於特徵比對法，下列何者是使用探索法防毒軟體的優點？

1. ① 對於識別已知惡意程式相當有效
2. ② 擅長偵測已知病毒的變形、變種
3. ③ 可有效降低誤殺率
4. ④ 可以偵測全新的病毒

下列何者沒有 Redundancy？

1. ① RAID 0
2. ② RAID 1
3. ③ RAID 10
4. ④ RAID 3

下列何種駭客手法是在 DNS 伺服器插入錯誤訊息，藉以將網站訪問者引導到其它網站？

1. ① DNS-Poisoning
2. ② DNS-Hijacking
3. ③ DNS-Cracking
4. ④ DNS-Injection

下列何種措施有害於資訊安全？

1. ① 使用者的使用權限均相同
2. ② 定期保存日誌檔
3. ③ 設置密碼
4. ④ 資料備份

Windows 作業系統不可以替下列何者指定 NTFS 權限？

1. ① 副檔名
2. ② 檔案
3. ③ 資料夾
4. ④ 子資料夾

下列何者不是企業常用來防止駭客入侵內部網路的措施？

1. ① 定期更換使用者密碼
2. ② 電腦加裝掃毒軟體且定期更新版本
3. ③ 定期進行資料備份
4. ④ 在內部網路與外部網路間建構防火牆

有關網路防火牆（Firewall）之敘述，下列何者正確？

1. ① 用來防止駭客入侵的防護機制
2. ② 壓縮與解壓縮技術
3. ③ 資料加解密技術
4. ④ 電子商務的線上付款機制

下列敘述何者錯誤？

1. ① 販賣盜版軟體是違法的行為
2. ② 電腦病毒不可能經由光碟片來感染
3. ③ 使用並定期更新防毒軟體可以降低感染電腦病毒的機會
4. ④ 惡意製作並散播電腦病毒是違法的行為

有關數位憑證之敘述，下列何者正確？

1. ① 只能由警察局核發
2. ② 可用來辨識認證對象的身分
3. ③ 自然人憑證不屬於數位憑證
4. ④ 自然人憑證只有公司行號能申請，個人無法申請

使用防火牆有助於防範下列何種駭客的攻擊？

1. ① 零時差攻擊
2. ② 網路釣魚
3. ③ 阻斷服務攻擊
4. ④ 邏輯炸彈

駭客發現軟體的安全漏洞後，趁廠商尚未進行修補時，立刻進行攻擊，這種手法稱為？

1. ① 零時差攻擊
2. ② BotNet 攻擊
3. ③ 木馬攻擊
4. ④ DoS 攻擊

駭客遙控大量的「殭屍電腦」來濫發垃圾郵件、竊取他人個資等不法行為，這種手法稱為？

1. ① 木馬攻擊
2. ② BotNet 攻擊
3. ③ 零時差攻擊
4. ④ 網路釣魚攻擊

下列何種觀念敘述不正確？

1. ① 使用防毒軟體仍需經常更新病毒碼
2. ② 不可隨意開啟不明來源電子郵件的附加檔案
3. ③ 重要資料燒錄於光碟儲存，可避免受病毒感染及破壞
4. ④ 將資料備份於不同的資料夾內，可確保資料安全

下列何種攻擊針對特定主機不斷且持續發出大量封包，藉以癱瘓系統？

1. ① 木馬攻擊
2. ② 網路蠕蟲攻擊
3. ③ 阻斷服務（DoS）攻擊
4. ④ 隱私竊取