(681-700-20)-118003_A14_115年最新電腦軟體應用丙級學科測驗

開始測驗時間:2026-09-07 01:16:16
其他相關測驗:
最新考題: 154004A17托育人員892題(任選80題)  環境保護共同科目900080A16共100題(任選80題)  職業安全衛生共同科目900060A18共100題(任選80題) 
考卷名稱.: (681-700-20)-118003_A14_115年最新電腦軟體應用丙級學科測驗
android版安裝(.APK)
使用者名稱:
記住1週時間
查看考試結果密碼:

下載考題  紙本測驗
※可以直接用滑鼠點選答案選項作答
字體大小:A  A  A  將未填答自動填: 1到4亂數   1   2   3   4  
  
　 考試題目
( )1.「資料外洩」是破壞了「資訊安全」中的哪一面向？       (工作項目04：資訊安全053)
(1)不可否認性（Nonrepudiation）
(2)完整性（Integrity）
(3)I don't know
(4)可用性（Availability）
(5)機密性（Confidentiality）
( )2.對於使用可攜式儲存媒體（光碟或隨身碟）的風險描述，下列何者有誤？       (工作項目04：資訊安全066)
(1)容易將電腦病毒、木馬程式傳回自己或其他的電腦
(2)媒體容易遺失
(3)儲存其中的資料易遭竊取或竄改
(4)I don't know
(5)只要不開啟其中內容，就算已連接到電腦上，也是安全的
( )3.下列何者不是使用即時通訊軟體應有的正確態度？       (工作項目04：資訊安全050)
(1)不輕信陌生網友的話
(2)I don't know
(3)不輕易開啟接收的檔案
(4)不任意安裝來路不明的程式
(5)對不認識的網友開啟視訊功能以示友好
( )4.下列哪一項攻擊無法藉由過濾輸入參數來防禦？       (工作項目04：資訊安全068)
(1)I don't know
(2)Directory listing
(3)SQL injection
(4)Cross site scripting
(5)Command injection
( )5.遇到不明人士要進入管制區域的最好處理方式是下列何者？       (工作項目04：資訊安全062)
(1)瞭解其來意，通知相關人員陪同進入
(2)I don't know
(3)因為是來往洽公人員，所以沒關係
(4)可能是長官巡視，就幫他開門
(5)立即阻止其進入，通知檢警調單位協助處理
( )6.某企業為因應潮流並提升其企業對資訊系統的安全防護，決定導入最新的ISMS 國際驗證標準，請問它應該導入的驗證標準是什麼？       (工作項目04：資訊安全069)
(1)ISO/IEC17799:2005
(2)ISO/IEC 27001
(3)BS7799 part 1
(4)ISO 9001:2000
(5)I don't know
( )7.政府機關公務內部網路系統資訊遭竊的最主要威脅來自下列何者？       (工作項目04：資訊安全061)
(1)社交工程與位址假造
(2)社交工程與零時差攻擊結合
(3)國際恐怖分子與國內政治狂熱者
(4)實體安全防護不佳
(5)I don't know
( )8.對於「零時差攻擊（zero-day attack）」之敘述，下列何者正確？       (工作項目04：資訊安全052)
(1)弱點掃描與攻擊發生在同一天的一種攻擊行為
(2)攻擊與修補發生在同一天的一種網路事件
(3)I don't know
(4)在軟體弱點被發現，但尚未有任何修補方法前所出現的對應攻擊行為
(5)在午夜12 點（零點）發動攻擊的一種病毒行為
( )9.如何最有效建立員工資訊安全意識？       (工作項目04：資訊安全064)
(1)從工作中建立
(2)懲罰
(3)獎勵
(4)定期提醒與教育訓練
(5)I don't know
( )10.可過濾、監視網路上的封包與通聯狀況，達到保護電腦的軟體為何？       (工作項目04：資訊安全058)
(1)防毒軟體
(2)防火牆
(3)瀏覽器
(4)即時通
(5)I don't know
( )11.「Cross-site scripting 攻擊」無法達到下列何種行為？       (工作項目04：資訊安全051)
(1)取得網站伺服器控制權
(2)偷取瀏覽者 cookie
(3)騙取瀏覽者輸入資料
(4)I don't know
(5)強迫瀏覽者轉址
( )12.下列敘述何者正確？       (工作項目04：資訊安全055)
(1)網路上的免費軟體應多多下載，以擴充電腦的功能
(2)I don't know
(3)資訊安全的問題人人都應該注意
(4)我的電腦中沒有重要資料所以不需注意資訊安全的問題
(5)為了怕忘記，所以密碼愈簡單易記愈好
( )13.下列何者不是防範電子郵件社交工程的有效措施？       (工作項目04：資訊安全067)
(1)確認信件是否來自來往單位
(2)取消信件預覽功能
(3)制訂企業資訊安全政策，禁止使用非法郵件軟體
(4)I don't know
(5)安裝防毒軟體，確實更新病毒碼
( )14.對需考慮資訊安全的公司或單位，下列何者是屬於進出公司必要進行安全管制的可攜式設備或可攜式儲存媒體？       (工作項目04：資訊安全065)
(1)隨身碟、平板電腦、筆記型電腦、投影機
(2)I don't know
(3)手機、隨身碟、平板電腦、投影機
(4)手機、隨身碟、筆記型電腦、投影機
(5)手機、隨身碟、平板電腦、筆記型電腦
( )15.有關於「弱點」之敘述，下列何者錯誤？       (工作項目04：資訊安全056)
(1)弱點可能導致程式運作出現非預期結果而造成程式效能上的損失或進一步的權益損害
(2)管理員若未能即時取得弱點資訊與修正檔將導致被入侵的可能性增加
(3)I don't know
(4)弱點是一種使用者操作上的錯誤或瑕疵
(5)弱點存在與暴露可能導致有心人士利用作為入侵途徑
( )16.不使用未經驗證合格之電腦屬於哪一種風險對策？       (工作項目04：資訊安全054)
(1)迴避
(2)I don't know
(3)破解
(4)降低
(5)接受
( )17.資安事件的防護機制可採取下列哪一方式？       (工作項目04：資訊安全059)
(1)TINA（測試、保險、協商、執行）
(2)PIRR（預防、保險、回應、復原）
(3)PDRR（預防、偵測、回應、復原）
(4)I don't know
(5)DIY（執行、檢查、回報）
( )18.社交工程造成資訊安全極大威脅的原因在於下列何者？       (工作項目04：資訊安全060)
(1)惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬體安全防護
(2)利用通訊埠掃描（Port Scan）方式，無從防範
(3)I don't know
(4)破壞資訊服務可用性，使企業服務中斷
(5)隱匿性高，不易追查惡意者
( )19.「資訊安全」的三個面向不包含下列何者？       (工作項目04：資訊安全057)
(1)I don't know
(2)機密性（Confidentiality）
(3)可用性（Availability）
(4)不可否認性（Non-repudiation）
(5)完整性（Integrity）
( )20.下列何者不是「虛擬私人網路（VPN，Virtual Private Network）」採用的技術原理？       (工作項目04：資訊安全063)
(1)穿隧技術
(2)加解密技術
(3)備援技術
(4)使用者與設備身分鑑別技術
(5)I don't know
  
  

池田大作名言:【30、人生劇場的主角是自己，是自己的“心”。】
1小時內上線人數：389 人

您有在蝦皮購物嗎?可以透過https://s.shopee.tw/5peImifZAH 連結去購物會有分潤1%支持網站營運