【

資訊安全的問題人人都應該注意

】

1.

下列敘述何者正確？

【

】

(工作項目04：資訊安全088)

【

HomePage

】

2.

下列哪一項瀏覽器的設定和提高安全性無關？

【

】

(工作項目04：資訊安全095)

【

迴避

】

3.

不使用未經驗證合格之電腦屬於哪一種風險對策？

【

】

(工作項目04：資訊安全087)

【

制訂企業資訊安全政策，禁止使用非法郵件軟體

】

4.

下列何者不是防範電子郵件社交工程的有效措施？

【

】

(工作項目04：資訊安全101)

【

手機、隨身碟、平板電腦、筆記型電腦

】

5.

對需考慮資訊安全的公司或單位，下列何者是屬於進出公司必要進行安全管制的可攜式設備或可攜式儲存媒體？

【

】

(工作項目04：資訊安全099)

【

社交工程與零時差攻擊結合

】

6.

政府機關公務內部網路系統資訊遭竊的最主要威脅來自下列何者？

【

】

(工作項目04：資訊安全094)

【

定期提醒與教育訓練

】

7.

如何最有效建立員工資訊安全意識？

【

】

(工作項目04：資訊安全098)

【

Directory listing

】

8.

下列哪一項攻擊無法藉由過濾輸入參數來防禦？

【

】

(工作項目04：資訊安全102)

【

人際互動與人性弱點

】

9.

「社交工程(social engineering)」是一種利用下列何種特性所發展出來的攻擊手法？

【

】

(工作項目04：資訊安全106)

【

惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬體安全防護

】

10.

社交工程造成資訊安全極大威脅的原因在於下列何者？

【

】

(工作項目04：資訊安全093)

【

瞭解其來意，通知相關人員陪同進入

】

11.

遇到不明人士要進入管制區域的最好處理方式是下列何者？

【

】

(工作項目04：資訊安全096)

【

防火牆

】

12.

可過濾、監視網路上的封包與通聯狀況，達到保護電腦的軟體為何？

【

】

(工作項目04：資訊安全091)

【

不輕易將自己的電子郵件位址公佈與網站中

】

13.

下列何者是好的電子郵件使用習慣？

【

】

(工作項目04：資訊安全105)

【

ISO/IEC 27001

】

14.

某企業為因應潮流並提升其企業對資訊系統的安全防護，決定導入最新的ISMS 國際驗證標準，請問它應該導入的驗證標準是什麼？

【

】

(工作項目04：資訊安全103)

【

只要不開啟其中內容，就算已連接到電腦上，也是安全的

】

15.

對於使用可攜式儲存媒體(光碟或隨身碟)的風險描述，下列何者有誤？

【

】

(工作項目04：資訊安全100)

【

不可否認性(Non-repudiation)

】

16.

「資訊安全」的三個面向不包含下列何者？

【

】

(工作項目04：資訊安全090)

【

PDRR(預防、偵測、回應、復原)

】

17.

資安事件的防護機制可採取下列哪一方式？

【

】

(工作項目04：資訊安全092)

【

作業系統軟體的破解版備份

】

18.

下列對安裝作業系統時的安全考量，何者為不適當的處理？

【

】

(工作項目04：資訊安全104)

【

弱點是一種使用者操作上的錯誤或瑕疵

】

19.

有關於「弱點」的描述，下列何者錯誤？

【

】

(工作項目04：資訊安全089)

【

備援技術

】

20.

下列何者不是「虛擬私人網路(V PN，V irtual Private Network)」採用的技術原理？

【

】

(工作項目04：資訊安全097)

解答:
001.【資訊安全的問題人人都應該注意】002.【HomePage】003.【迴避】004.【制訂企業資訊安全政策，禁止使用非法郵件軟體】005.【手機、隨身碟、平板電腦、筆記型電腦】
006.【社交工程與零時差攻擊結合】007.【定期提醒與教育訓練】008.【Directory listing】009.【人際互動與人性弱點】010.【惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬體安全防護】
011.【瞭解其來意，通知相關人員陪同進入】012.【防火牆】013.【不輕易將自己的電子郵件位址公佈與網站中】014.【ISO/IEC 27001】015.【只要不開啟其中內容，就算已連接到電腦上，也是安全的】
016.【不可否認性(Non-repudiation)】017.【PDRR(預防、偵測、回應、復原)】018.【作業系統軟體的破解版備份】019.【弱點是一種使用者操作上的錯誤或瑕疵】020.【備援技術】