電腦硬體裝修丙級06 資訊安全措施（1／3）

電腦犯罪盛行主要之原因為

1. ① 未加上防毒措施
2. ② 缺乏適當之備份
3. ③ 新的防止犯罪技術之研究的盛行
4. ④ 未設妥完善之資訊安全系統

電腦網路中的防火牆(Fire Wall)主要作用是

1. ① 防火
2. ② 防搶
3. ③ 防止資料被盜與病毒感染
4. ④ 防止硬體設施的破壞

下列哪一種措施是保護資料安全，防止資料被人竊取或誤用的最佳方式？

1. ① 將資料備份(Backup)
2. ② 將資料隱藏(Hiding)
3. ③ 將資料編號及命名
4. ④ 將資料編成密碼(Encryption)

有關資訊安全中密碼設定之描述，下列敘述何者正確？

1. ① 密碼須定期加以更換
2. ② 密碼之編定應有一定之規則可循
3. ③ 密碼應以明確，人能看得懂之格式儲存在固定檔案中，以方便當事人遺忘時可以查詢
4. ④ 現代人個人擁有之密碼太多了，因此不同地方使用之密碼應儘量統一成同一個

資訊安全的防護措施中，有關電腦設備媒體及出入管制項目，屬於下列哪一種之重要項目？

1. ① 實體安全
2. ② 資料安全
3. ③ 程式安全
4. ④ 系統安全

尋找第二儲存空間是資料備份的安全做法，這種做法不包括

1. ① 儲存在同一辦公室內另一部電腦上
2. ② 存放到另外一棟堅固之建築物上
3. ③ 與專業儲存公司合作
4. ④ 使用防火保險櫃

有關病毒之敘述下列何者正確？

1. ① 電腦病毒發作後，電腦就會燒掉
2. ② 安裝了掃毒軟體電腦就百毒不侵
3. ③ 電腦病毒可經由飛沫或接觸傳染
4. ④ 下載不明檔案，應該先掃毒後再使用

下列何者為有效的系統安全措施？

1. ① 限制使用者硬碟使用空間
2. ② 採用開放性系統(Open System)
3. ③ 對使用者設定存取權限(Access Right)
4. ④ 使用電腦網路

有關資訊中心安全防護措施之描述，下列何者為誤？

1. ① 電源非常重要，因此資訊中心之電源設備必需要有穩壓器及不斷電系統
2. ② 設置煙及熱度感測器等設備以防止災害發生
3. ③ 機房應選用耐火，絕緣及散熱性良好之材料
4. ④ 重要資料每天備份三份以上並收集在一起以防遺失

防火牆按 OSI 通訊模組來分類，下列何者為非？

1. ① 封包過濾式防火牆
2. ② 應用程式匣通道式防火牆
3. ③ 電路層代理器防火牆
4. ④ 網路層代理器(Proxy)

有關電腦之認知，下列敘述何者為誤？

1. ① 輻射線過強有可能致癌
2. ② 使用電腦要有正確之坐姿，以減低疲勞
3. ③ 畫面之亮度應調亮一點，以免耗損眼力
4. ④ 在螢幕上加裝護目鏡以保護眼睛

若在 Windows 7 作業中當機，下列哪一種是比較優先處理的方式？

1. ① 關閉電源
2. ② 按 Reset 鍵
3. ③ 按 Ctrl+Alt+Del 鍵關閉應用程式
4. ④ 拔除電源開關

電腦被病毒入侵後，其未達觸發條件前，病毒潛伏在程式內會有部分徵兆發生，下列何種狀況最不可能是感染電腦病毒之徵兆？

1. ① 磁碟片上出現霉菌
2. ② 程式執行速度變慢
3. ③ 螢幕顯示亂碼
4. ④ 檔案容量非預期變大

為確保資料輸入的正確性，在何種情況下需採用驗證運作(Validation Run)？

1. ① 單筆資料輸入作業
2. ② 整批資料輸入作業
3. ③ 線上新增資料作業
4. ④ 線上編輯資料作業

人工檢查資料輸入是否正確，屬於下列哪種安全管理？

1. ① 資料安全
2. ② 程式安全
3. ③ 行政安全
4. ④ 通訊安全

下列哪一種方法不屬於資訊系統安全的管理？

1. ① 設定每個檔案的存取權限
2. ② 每個使用者執行系統時，皆會在系統中留下記錄(Log)
3. ③ 不同使用者給予不同權限
4. ④ 限制每人使用容量

下列何種措施不屬於系統安全的範圍？

1. ① 隱藏檔
2. ② 使用者密碼
3. ③ 限制存取權
4. ④ 開放輸入／輸出裝置的存取

下列何者不是資訊系統安全之主要措施？

1. ① 識別(Identification)
2. ② 備份(Backup)
3. ③ 稽核(Audit)
4. ④ 測試(Testing)

一般資訊中心為確保電腦作業正常運作，而採取各種防護的措施，下列哪一項不在防護項目之內？

1. ① 上機記錄
2. ② 實體
3. ③ 資料
4. ④ 系統

有關電腦安全防護的措施中，下列哪一項是同時針對“實體”及“資料”的防護措施？

1. ① 不斷電系統
2. ② 人員定期輪調
3. ③ 保留日誌檔
4. ④ 管制上機次數與時間

完善的資訊安全系統，應在使用者、資料、作業系統和電腦來源中設立足夠的關卡，以防止使用者透過程式去使用不是他自己的資料，這種概念是

1. ① 識別(Identification)
2. ② 獨立性(Isolation)
3. ③ 資料取得控制(Control Access)
4. ④ 監視性(Surveillance)

有關密碼學(Cryptography)的敘述，下列何者正確？

1. ① 文件經過加密後，可以防止文件在網路傳輸過程中，不會誤傳到其它目的地
2. ② 文件經過加密後，可以防止文件在網路傳輸時，除了所指定的文件接收者外，他人無法竊取該文件
3. ③ 文件經過加密後，可以使文件接收者確知該文件在網路傳輸時，是否曾被修改過
4. ④ 文件經過加密後，可以使文件在網路傳輸時的速度變快

有關電腦病毒的敘述，下列何者為誤？

1. ① 一個感染電腦病毒的程式，若被複製到另一隨身儲存裝置上，它可以藉由此媒介將電腦病毒擴散到其它電腦
2. ② 一個郵遞訊息(Mail Message)亦可能帶有電腦病毒
3. ③ 在電腦網路上傳輸的程式，亦可能帶有電腦病毒
4. ④ 電腦病毒有可能破壞一部電腦的CPU

下列何者不屬於電腦犯罪？

1. ① 公司員工在上班時間，依主管指示更換網路線，致使公司的電腦當機
2. ② 公司員工利用電腦網路更改自己在公司電腦中的服務紀錄
3. ③ 公司員工複製公司的電腦軟體，帶回家給親人使用
4. ④ 公司員工在上班時間，利用公司的電腦經營自己個人的事業

有關自然災害的敘述，下列何者為誤？

1. ① 有些自然災害的發生是不可預期的
2. ② 自然災害是完全可以避免的
3. ③ 自然災害會造成電腦軟體及資料的毀損
4. ④ 自然災害會破壞電腦的硬體設備

密碼學(Cryptography)中，替代(Substitution)是基本的加密(Encryption)技術之一，若明碼形式之本文為「MADAM」，下列何者不是替代技術加密後所產生的密文？

1. ① NBEBN
2. ② AMADM
3. ③ NZWZN
4. ④ 1301040113

在電腦安全中，Log 的使用非常重要，下列有關 Log 的敘述何者為誤？

1. ① Log 中記載使用者登錄系統的日期和時間
2. ② 若使用者嘗試登錄系統失敗，Log 中可記載使用者登錄時所用的名稱及密碼，並可記載登錄失敗的次數
3. ③ Log 必需每日清除，以免日積月累檔案愈來愈大，造成資源的浪費
4. ④ Log 可以提供系統管理者在安全控制方面的資訊，系統管理者可由 Log 中查驗是否有人以漸進的方式想要非法進入系統

有關實體安全(Physical Security)的敘述，下列何者正確？

1. ① 防止使用者在使用電腦時，因不小心或誤用電腦，可能會造成電腦硬體設備損壞
2. ② 對電腦設備或網路設備所在的地點，實施安全管制，如門鎖、警衛等
3. ③ 給予每一個使用者一個帳號及密碼的安全措施，以防止他人非法侵入公司的電腦
4. ④ 電腦的軟硬體設備安裝完畢後，針對所安裝的軟硬體設備所實施的安全措施

有關電腦系統密碼的設定及使用，下列敘述何者不恰當？

1. ① 不可讓電腦系統用隨機的方式來產生使用者密碼
2. ② 不可用使用者的個人相關資料（如出生日期、姓名等）來設定密碼
3. ③ 密碼必須定期更換
4. ④ 每一個使用者都必須有一個密碼

根據美國國防部公布的評估標準，電腦系統的安全度可分為許多等級，下列哪一個等級開始具有「多層安全管制」的能力？

1. ① B1
2. ② C1
3. ③ C2
4. ④ D