資訊類共同科目05 資訊安全（1／2）

有關電腦犯罪之敘述，下列何者「不正確」？

1. ① 犯罪容易察覺
2. ② 採用手法較隱藏
3. ③ 高技術性的犯罪活動
4. ④ 與一般傳統犯罪活動不同

「訂定災害防治標準作業程序及重要資料的備份」是屬何種時期所做的工作？

1. ① 過渡時期
2. ② 災變前
3. ③ 災害發生時
4. ④ 災變復原時期

下列何者為受僱來嘗試利用各種方法入侵系統，以發覺系統弱點的技術人員？

1. ① 黑帽駭客(Black Hat Hacker)
2. ② 白帽駭客(White Hat Hacker)
3. ③ 電腦蒐證(Collection of Evidence)專家
4. ④ 密碼學(Cryptography)專家

下列何種類型的病毒會自行繁衍與擴散？

1. ① 電腦蠕蟲(Worms)
2. ② 特洛伊木馬程式(Trojan Horses)
3. ③ 後門程式(Trap Door)
4. ④ 邏輯炸彈 (Time Bombs)

有關對稱性加密法與非對稱性加密法的比較之敘述，下列何者「不正確」？

1. ① 對稱性加密法速度較快
2. ② 非對稱性加密法安全性較高
3. ③ RSA 屬於對稱性加密法
4. ④ 使用非對稱性加密法時，每個人各自擁有一對公開金匙與祕密金匙，欲提供認證性時，使用者將資料用自己的祕密金匙加密送給對方，對方再用相對的公開金匙解密

下列何種資料備份方式只有儲存當天修改的檔案？

1. ① 完全備份
2. ② 遞增備份
3. ③ 差異備份
4. ④ 隨機備份

下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方式，以偵測可能的攻擊或事件異常？

1. ① 主機導向(Host-Based)
2. ② 網路導向(Network-Based)
3. ③ 知識導向(Knowledge-Based)
4. ④ 行為導向(Behavior-Based)

下列何種網路攻擊手法是藉由傳遞大量封包至伺服器，導致目標電腦的網路或系統資源耗盡，服務暫時中斷或停止，使其正常用戶無法存取？

1. ① 偷窺(Sniffers)
2. ② 欺騙(Spoofing)
3. ③ 垃圾訊息(Spamming)
4. ④ 阻斷服務(Denial of Service)

下列何種網路攻擊手法是利用假節點號碼取代有效來源或目的 IP 位址之行為？

1. ① 偷窺(Sniffers)
2. ② 欺騙(Spoofing)
3. ③ 垃圾資訊(Spamming)
4. ④ 阻斷服務(Denial of Service)

有關數位簽章之敘述，下列何者「不正確」？

1. ① 可提供資料傳輸的安全性
2. ② 可提供認證
3. ③ 有利於電子商務之推動
4. ④ 可加速資料傳輸

下列何者為可正確且及時將資料庫複製於異地之資料庫復原方法？

1. ① 異動紀錄(Transaction Logging)
2. ② 遠端日誌(Remote Journaling)
3. ③ 電子防護(Electronic Vaulting)
4. ④ 遠端複本(Remote Mirroring)

字母"B"的 ASCII 碼以二進位表示為"01000010"，若電腦傳輸內容為"101000010"，以便檢查該字母的正確性，則下列敘述何者正確？

1. ① 使用奇數同位元檢查
2. ② 使用偶數同位元檢查
3. ③ 使用二進位數檢查
4. ④ 不做任何正確性的檢查

下列何種方法「不屬於」資訊系統安全的管理？

1. ① 設定每個檔案的存取權限
2. ② 每個使用者執行系統時，皆會在系統中留下變動日誌(Log)
3. ③ 不同使用者給予不同權限
4. ④ 限制每人使用時間

有關資訊中心的安全防護措施之敘述，下列何者「不正確」？

1. ① 重要檔案每天備份三份以上，並分別存放
2. ② 加裝穩壓器及不斷電系統
3. ③ 設置煙霧及熱度感測器等設備，以防止災害發生
4. ④ 雖是不同部門，資料也可以任意交流，以便支援合作，順利完成工作

有關電腦中心的資訊安全防護措施之敘述，下列何者「不正確」？

1. ① 資訊中心的電源設備必須有穩壓器及不斷電系統
2. ② 機房應選用耐火、絕緣、散熱性良好的材料
3. ③ 需要資料管制室，做為原始資料的驗收、輸出報表的整理及其他相關資料保管
4. ④ 所有備份資料應放在一起以防遺失

下列何種檔案類型較不會受到電腦病毒感染？

1. ① 含巨集之檔案
2. ② 執行檔
3. ③ 系統檔
4. ④ 純文字檔

有關重要的電腦系統如醫療系統、航空管制系統、戰情管制系統及捷運系統，在設計時通常會考慮當機的回復問題。下列何種方式是一般最常用的做法？

1. ① 隨時準備當機時，立即回復人工作業，並時常加以演習
2. ② 裝設自動控制溫度及防災設備，最重要應有 UPS 不斷電配備
3. ③ 同時裝設兩套或多套系統，以俾應變當機時之轉換運作
4. ④ 與同機型之電腦使用單位或電腦中心訂立應變時之支援合約，以便屆時作支援作業

有關資料保護措施，下列敘述何者「不正確」？

1. ① 定期備份資料庫
2. ② 機密檔案由專人保管
3. ③ 留下重要資料的使用紀錄
4. ④ 資料檔案與備份檔案保存在同一磁碟機

如果一個僱員必須被停職，他的網路存取權應在何時關閉？

1. ① 停職後一週
2. ② 停職後二週
3. ③ 給予他停職通知前
4. ④ 不需關閉

有關資訊系統安全措施，下列敘述何者「不正確」？

1. ① 加密保護機密資料
2. ② 系統管理者統一保管使用者密碼
3. ③ 使用者不定期更改密碼
4. ④ 網路公用檔案設定成「唯讀」

下列何種動作進行時，電源中斷可能會造成檔案被破壞？

1. ① 程式正在計算
2. ② 程式等待使用者輸入資料
3. ③ 程式從磁碟讀取資料
4. ④ 程式正在對磁碟寫資料

下列何者「不是」資訊安全所考慮的事項？

1. ① 確保資訊內容的機密性，避免被別人偷窺
2. ② 電腦執行速度
3. ③ 定期做資料備份
4. ④ 確保資料內容的完整性，防止資訊被竄改

下列何者「不是」數位簽名的功能？

1. ① 證明信件的來源
2. ② 做為信件分類之用
3. ③ 可檢測信件是否遭竄改
4. ④ 發信人無法否認曾發過信件

在網際網路應用程式服務中，防火牆是一項確保資訊安全的裝置，下列何者「不是」防火牆檢查的對象？

1. ① 埠號(Port Number)
2. ② 資料內容
3. ③ 來源端主機位址
4. ④ 目的端主機位址

有關電腦病毒傳播方式，下列何者正確？

1. ① 只要電腦有安裝防毒軟體，就不會感染電腦病毒
2. ② 病毒不會透過電子郵件傳送
3. ③ 不隨意安裝來路不明的軟體，以降低感染電腦病毒的風險
4. ④ 病毒無法透過即時通訊軟體傳遞

有關電腦病毒之敘述，下列何者正確？

1. ① 電腦病毒是一種黴菌，會損害電腦組件
2. ② 電腦病毒入侵電腦之後，在關機之後，病毒仍會留在 CPU 及記憶體中
3. ③ 使用偵毒軟體是避免感染電腦病毒的唯一途徑
4. ④ 電腦病毒是一種程式，可經由隨身碟、電子郵件、網路散播

有關電腦病毒之特性，下列何者「不正確」？

1. ① 具有自我複製之能力
2. ② 病毒不須任何執行動作，便能破壞及感染系統
3. ③ 病毒會破壞系統之正常運作
4. ④ 病毒會寄生在開機程式

下列何種網路攻擊行為係假冒公司之名義發送偽造的網站連結，以騙取使用者登入並盜取個人資料？

1. ① 郵件炸彈
2. ② 網路釣魚
3. ③ 阻絕攻擊
4. ④ 網路謠言

下列何種密碼設定較安全？

1. ① 初始密碼如 9999
2. ② 固定密碼如生日
3. ③ 隨機亂碼
4. ④ 英文名字

有關資訊安全之概念，下列何者「不正確」？

1. ① 將檔案資料設定密碼保護，只有擁有密碼的人才能使用
2. ② 將檔案資料設定存取權限，例如允許讀取，不准寫入
3. ③ 將檔案資料設定成公開，任何人都可以使用
4. ④ 將檔案資料備份，以備檔案資料被破壞時，可以回存