| ( | | ) | 1.
| 下列何種資料備份方式只有儲存當天修改的檔案?(1)差異備份
(2)隨機備份
(3)完全備份
(4)遞增備份
|
| ( | | ) | 2.
| 字母"B"的 ASCII 碼以二進位表示為"01000010",若電腦傳輸內容為"101000010",以便檢查該字母的正確性,則下列敘述何者正確?(1)使用奇數同位元檢查
(2)使用偶數同位元檢查
(3)使用二進位數檢查
(4)不做任何正確性的檢查
|
| ( | | ) | 3.
| 下列何種網路攻擊手法是藉由傳遞大量封包至伺服器,導致目標電腦的網路或系統資源耗盡,服務暫時中斷或停止,使其正常用戶無法存取?(1)欺騙(Spoofing)
(2)垃圾訊息(Spamming)
(3)阻斷服務(Denialof Service)
(4)偷窺(Sniffers)
|
| ( | | ) | 4.
| 下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方式,以偵測可能的攻擊或事件異常?(1)行為導向(Behavior-Based)
(2)主機導向(Host-Based)
(3)網路導向(Network-Based)
(4)知識導向(Knowledge-Based)
|
| ( | | ) | 5.
| 有關資訊中心的安全防護措施之敘述,下列何者「不正確」?(1)加裝穩壓器及不斷電系統
(2)設置煙霧及熱度感測器等設備,以防止災害發生
(3)雖是不同部門,資料也可以任意交流,以便支援合作,順利完成工作
(4)重要檔案每天備份三份以上,並分別存放
|
| ( | | ) | 6.
| 下列何種動作進行時,電源中斷可能會造成檔案被破壞?(1)程式正在對磁碟寫資料
(2)程式正在計算
(3)程式等待使用者輸入資料
(4)程式從磁碟讀取資料
|
| ( | | ) | 7.
| 「訂定災害防治標準作業程序及重要資料的備份」是屬何種時期所做的工作?(1)災變前
(2)災害發生時
(3)災變復原時期
(4)過渡時期
|
| ( | | ) | 8.
| 下列何種方法「不屬於」資訊系統安全的管理?(1)限制每人使用時間
(2)設定每個檔案的存取權限
(3)每個使用者執行系統時,皆會在系統中留下變動日誌(Log)
(4)不同使用者給予不同權限
|
| ( | | ) | 9.
| 下列何種檔案類型較不會受到電腦病毒感染?(1)含巨集之檔案
(2)執行檔
(3)系統檔
(4)純文字檔
|
| ( | | ) | 10.
| 下列何種網路攻擊手法是利用假節點號碼取代有效來源或目的 IP 位址之行為?(1)欺騙(Spoofing)
(2)垃圾資訊(Spamming)
(3)阻斷服務(Denial of Service)
(4)偷窺(Sniffers)
|
| ( | | ) | 11.
| 有關數位簽章之敘述,下列何者「不正確」?(1)可加速資料傳輸
(2)可提供資料傳輸的安全性
(3)可提供認證
(4)有利於電子商務之推動
|
| ( | | ) | 12.
| 下列何種類型的病毒會自行繁衍與擴散?(1)後門程式(Trap Door)
(2)邏輯炸彈 (TimeBombs)
(3)電腦蠕蟲(Worms)
(4)特洛伊木馬程式(Trojan Horses)
|
| ( | | ) | 13.
| 下列何者為受僱來嘗試利用各種方法入侵系統,以發覺系統弱點的技術人員?(1)白帽駭客(White Hat Hacker)
(2)電腦蒐證(Collection of Evidence )專家
(3)密碼學(Cryptography)專家
(4)黑帽駭客(Black Hat Hacker)
|
| ( | | ) | 14.
| 有關資訊系統安全措施,下列敘述何者「不正確」?(1)使用者不定期更改密碼
(2)網路公用檔案設定成「唯讀」
(3)加密保護機密資料
(4)系統管理者統一保管使用者密碼
|
| ( | | ) | 15.
| 有關電腦中心的資訊安全防護措施之敘述,下列何者「不正確」?(1)資訊中心的電源設備必須有穩壓器及不斷電系統
(2)機房應選用耐火、絕緣、散熱性良好的材料
(3)需要資料管制室,做為原始資料的驗收、輸出報表的整理及其他相關資料保管
(4)所有備份資料應放在一起以防遺失
|
| ( | | ) | 16.
| 有關對稱性加密法與非對稱性加密法的比較之敘述,下列何者「不正確」?(1)使用非對稱性加密法時,每個人各自擁有一對公開金匙與祕密金匙,欲提供認證性時,使用者將資料用自己的祕密金匙加密送給對方,對方再用相對的公開金匙解密
(2)對稱性加密法速度較快
(3)非對稱性加密法安全性較高
(4)RSA 屬於對稱性加密法
|
| ( | | ) | 17.
| 有關重要的電腦系統如醫療系統、航空管制系統、戰情管制系統及捷運系統,在設計時通常會考慮當機的回復問題。下列何種方式是一般最常用的做法?(1)同時裝設兩套或多套系統,以俾應變當機時之轉換運作
(2)與同機型之電腦使用單位或電腦中心訂立應變時之支援合約,以便屆時作支援作業
(3)隨時準備當機時,立即回復人工作業,並時常加以演習
(4)裝設自動控制溫度及防災設備,最重要應有 UPS 不斷電配備
|
| ( | | ) | 18.
| 下列何者為可正確且及時將資料庫複製於異地之資料庫復原方法?(1)異動紀錄(Transaction Logging)
(2)遠端日誌(Remote Journaling)
(3)電子防護(Electronic Vaulting)
(4)遠端複本(Remote Mirroring)
|
| ( | | ) | 19.
| 有關資料保護措施,下列敘述何者「不正確」?(1)定期備份資料庫
(2)機密檔案由專人保管
(3)留下重要資料的使用紀錄
(4)資料檔案與備份檔案保存在同一磁碟機
|
| ( | | ) | 20.
| 如果一個僱員必須被停職,他的網路存取權應在何時關閉?(1)給予他停職通知前
(2)不需關閉
(3)停職後一週
(4)停職後二週
|