108年 - 108.電腦及資訊安全概論與實務#94168

科目：捷運◆電腦及資訊安全概論與實務 | 年份：108年 | 選擇題數：50 | 申論題數：0

試卷資訊

所屬科目：捷運◆電腦及資訊安全概論與實務

選擇題 (50)

1. 「虛擬私有網路（VPN）」主要是透過什麼技術來建立網路上的安全通訊連線？ (A)資料壓縮技術 (B)通道（Tunnel）技術 (C)調變與解調變技術 (D)無線通訊技術

2. 列何者並非攻擊者入侵主機後，常見使用來下載外部後門的指令？ (A)WGET (B)PING (C)CURL (D)FTP

3. 攻擊者針對網站應用程式漏洞，將 HTML 或 Script 指令插入網頁中，造成使用者瀏覽網頁時，執行攻擊者惡意製造的網頁程式。以上是說明哪一種攻擊手法？ (A)跨網站腳本攻擊（Cross-Site Scripting, XSS） (B)跨站請求偽照（Cross-Site Request Forgery, CSRF） (C)資料隱碼攻擊（SQL injection） (D)搜尋引擎攻擊（Google Hacking）

4. 關於雲端蜜罐（Honeypot）技術，下列敘述何者不正確？ (A)任何攻擊蜜罐的行為都是可疑的 (B) 偽裝成有利用價值的網路、資料或電腦系統，並在裡面設置漏洞，誘使駭客攻擊 (C) 通常設置在真正的運作環境之中 (D)為取得電腦病毒樣本的其中一種方法。

5. 使用雲端架設的 Http 服務時，若伺服器回傳 404 的 HTTP 狀態碼，請問是以下何種情況？ (A)I'm a teapot，要求伺服器煮咖啡時應當回傳此狀態碼 (B)OK，請求已成功，所請求的回應標頭或資料本體將被送回 (C)Gateway Timeout，伺服器嘗試執行請求時，未能及時從其他伺服器取得回應 (D)Not Found，請求失敗，請求所希望得到的資源未在伺服器上被發現。

6. 關於弱點掃描（Vulnerability Assessment）的描述，下列敘述何者不正確？(A)弱點掃描屬於一種網路探測技術 (B)弱點掃描主要是偵測並掃描位於主機上的各個端口或節點的弱點資訊後，與自身的弱點資料庫進行比對 (C)若防火牆和入侵偵測系統是屬於被動的防禦方法，則弱點掃描就屬於一種主動的防禦方法 (D)弱點掃描與原碼檢測（Source Code Analysis）應擇一使用，以避免檢測數據相互干擾。

7. 勒索軟體(ransomware)，是用何種方法綁架被害者電腦內的資料？ (A)將硬碟的檔案配置表改成只有攻擊者能讀取的格式 (B)加密硬碟中的內容，而解密金鑰只有攻擊者知道 (C)將硬碟中的內容回傳給攻擊者後刪除 (D)利用被害者的電腦執行挖礦程式，讓電腦處理器永遠處於過載狀態而無法進行操作。

8. 關於社交工程(social engineering)這種攻擊方式的描述，下列何者正確？ (A)釣魚網站就是社交工程的一種形式 (B)只使用話術來欺騙人，不會透過電腦 (C)可以利用電腦溝通，但重點是攻擊者與被攻擊者之間有對話 (D)前一陣子流行的勒索軟體會強迫受害者與攻擊者聯繫，因此也是社交工程的一種形式。

9. 個人電腦作業系統上執行的防火牆軟體屬於以下何者的範疇？ (A)作業系統安全 (B)網路安全 (C)實體安全 (D)人身安全。

10. 下列何者是一個用來存放與管理通訊錄及我們在網路上付費的信用卡資料，以確保交易時各項資料的儲存或傳送時的隱密性與安全性？ (A)電子錢包 (B)商店伺服器 (C)付款轉接站 (D)認證中心。

11. 檔案系統的存取控制(access control)屬於以下何者的範疇？ (A)作業系統安全 (B)網路安全 (C)實體安全 (D)人身安全。

12. 使用 10 進位或 2 進位的數字來替代原網站 IP，以避過網路檢查的駭客攻擊方式為以下何者？ (A)資料隱碼攻擊法（SQL Injection） (B)混淆攻擊法（URL Obfuscation） (C)搜尋引擎攻擊法 (D)隱藏欄位攻擊法。

13. 在網路通訊協定中 TCP 與 UDP 相同之處為何？ (A)均使用埠號做為識別服務之用 (B)均不一定提供可靠的資料傳輸 (C)均無法確認資料的正確性 (D)均有使用虛擬連結的觀念。

14. 資訊系統的設定常使用磁碟陣列（RAID）來提高系統的可用性及存取速度，採用哪類磁碟陣列的等級於單一硬碟毀損時無法藉由其它硬碟回復資料？ (A)RAID 0 (B)RAID 1 (C)RAID 3 (D)RAID 5。

15. 下列敘述何者不正確？ (A)任意盜拷某公司出版的軟體並燒錄成光碟出售，侵犯了「專利」智慧財產權 (B)著作權法取得保護的方法可不須經過審查核准或註冊即產生效力 (C)地下光碟複製工廠，拷貝光碟的行為，係違反了著作權法 (D)將市售 CD 借給同學拷貝使用，係違反了著作權法。

16. 駭客可以利用程式來自動比對密碼檔案的資料與以任意字元組合形成的密碼，這種攻擊也稱為 (A)蠻力攻擊 (B)字典攻擊 (C)網路釣魚 (D)阻斷服務（DoS Denial of Service）。

17. 下列的描述屬於哪一種的網路安全破壞：「在未被容許的情況下，盜取資料，使資料無法保密，破壞保密原則」？ (A)造成作業間斷(Interruption) (B)修改(Modification) (C)抄截(Interception) (D)偽造(Fabrication)。

18. 有關資料加密之敘述，下列何者不正確？ (A)加密是資訊經過加密，得以避免遭攔截破解 (B)非對稱式金鑰密碼系統有兩個不同金鑰，一個為私密金鑰由擁有者自行保存，另一則為公開金鑰可公諸大眾 (C)對稱式金鑰密碼系統，是加密端與解密端均要使用同一把金鑰 (D)加密是將密文資料轉變為明文資料之處理過程。

19. 有關系統安全措施之描述，下列何者正確？ (A)系統操作者統一保管密碼 (B)密碼設定要複雜且永遠不要變更 (C)密碼定期變更 (D)常用重要資料不需加密。

20. 對於「零時差攻擊(Zero-Day Attack)」的描述，何者正確？ (A)在午夜 12 點(零點)發動攻擊的一種病毒行為 (B)在軟體弱點被發現，但尚未有任何修補方法前所出現的對應攻擊行為 (C) 弱點掃描與攻擊發生在同一天的一種攻擊行為 (D)攻擊與修補發生在同一天的一種網路事件。

21. 下列關於「防火牆」的敘述，何者有誤？ (A)可以用軟體或硬體來實作防火牆 (B)可以管制企業內外電腦相互之間的資料傳輸 (C)可以隔絕來自外部網路的攻擊性網路封包 (D)無法封鎖來自內部網路的對外攻擊行為。

22. 相關網路伺服器的功能說明何者錯誤？ (A)FTP Server 提供匿名(Anonymous)帳號，可以直接下載檔案 (B)DNS Server 用於網域名稱和 IP 位址之間的轉譯，同時具有防火牆的功能 (C)Proxy Server 具快取功能，可減低網路流量的負載 (D)Print Server 可以設定由多個使用者共用一台印表機。

23. 在電腦系統中不斷複製自己，或者利用區域網路以及網際網路擴展到其他的電腦主機的一種惡意程式是？ (A)蠕蟲 (B)後門 (C)木馬 (D)以上皆非。

24. 透過輸入值的變化來持續地嘗試，直到成功為止，這種攻擊也稱為： (A)字典攻擊(dictionary attack) (B)蠻力攻擊(brute force attack) (C)網路釣魚(phishing) (D)癱瘓服務(DoS, Denial of Service)。

25. 利用各種方式讓提供服務的伺服器無法正常地運作，這種攻擊也稱為： (A)阻斷服務(DoS, Denial of Service) (B)字典攻擊(dictionary attack) (C)網路釣魚(phishing) (D)蠻力攻擊(brute force attack)。

26. 有關 TCP 與 UDP 的敘述，下列何者正確？ (A)TCP 屬於網路模型中的傳輸層，UDP 則不是 (B)TCP 屬於可靠性傳輸 (C)TCP 傳送速度較 UDP 快 (D)UDP 屬於可靠性傳輸。

27. 下列何者不是對稱式加密方法？ (A)DES (B)IDEA (C)RSA (D)AES。

28. 下列哪種電腦病毒是隱藏於 Office 軟體的各種文件檔中所夾帶的程式碼？ (A)開機型病毒 (B)電腦蠕蟲 (C)巨集型病毒 (D)特洛伊木馬。

29. 某網站的網址為「https://www.knuu.com.tw」，這表示該網站使用了何種網路安全機制？ (A)SET(Secure Electronic Transaction) (B)SSL(Secure Socket Layer) (C) 防火牆 (Firewall) (D)SATA(Serial Advanced Technology Attachment)。

30. 安全電子交易(SET)是一個用來保護信用卡持卡人在網際網路消費的開放式規格，透過密碼加密技術(Encryption)可確保網路交易，下列何者不是 SET 所要提供的？ (A)交易雙方的真實性 (B)訊息的完整性 (C)資料的私密性 (D)訊息傳送的轉接性。

31. 關於防火牆之描述，下列敘述何者為誤？ (A)防火牆用來將可信賴的網路保護在一個區域性管理的安全範圍內 (B)火牆乃是過濾器（Filter）與 Gateway 的集合 (C)防火牆可用來將外界無法信賴之網路隔開 (D)防火牆大量運用於區域網路中，無法運用於廣域網路。

32. 下列何者最符合「特洛依木馬」惡性程式之特性？ (A)會寄生在可執行檔或系統檔上，當執行時便會常駐記憶體內，並感染其他的程式檔案 (B)當開啟 Microsoft Office 時，會自動啟動某些巨集，藉以危害系統安全 (C)會透過網路自行散播 (D)會偽裝成特殊程式，吸引使用者下載並隱藏於系統中。

33. 在磁碟機陣列中若有 6 顆硬碟，下列那一項技術的可用儲存空間最大？ (A)RAID0 (B)RAID1 (C)RAID5 (D)RAID0+1 。

34. 下列的資料類型，那些比較適合使用 UDP 來傳送？ (A)帳號 (B)密碼 (C)視訊 (D)文件檔。

35. TCP 用三向式交握（three-way handshake）建立連線導向。請問三向式交握中，傳送三個封包的順序為？ (A)SYN/ACK → SYN → ACK (B)SYN → SYN/ACK → ACK (C)SYN → ACK → SYN/ACK (D)SYN/ACK→ACK→SYN。

36. 「WWW 伺服器」預設使用 TCP 的哪一個 port number 傳送資料？ (A)21 (B)22 (C)80 (D)110 。

37. 下列關於「網路服務」所通用的埠號(Port)之敘述，何者有誤？ (A)HTTP 使用 port 80 (B)Telnet 使用 port 443 (C)POP3 使用 port 110 (D)SMTP 使用 port 25。

38. 下列何者不是「資訊安全」所要確保的資訊特性？ (A)機密性(Confidentiality) (B)可延伸性 (Scalability) (C)可用性(Availability) (D)完整性(Integrity)。

39. 資訊安全中的「社交工程(Social Engineering)」主要是透過什麼樣弱點，來達成對資訊安全的攻擊方式？ (A)人性弱點 (B)技術缺憾 (C)設備故障 (D)後門程式的掩護。

40. 在分散式開放系統下的安全管理系統中，下列何者不是該系統至少須具備之功能？ (A)驗證 (Authentication) (B)授權(Authorization) (C)回答(Answering) (D)稽查(Auditing)。

41. 網路安全中，有關防火牆(Firewall)的特性，下列何者不正確？ (A)所有從內部網路(Internal Network)能往外部網路(External Network)的資料流，都必須經防火牆 (B)所有從外部網路通往內部網路的資料流，都必需經過防火牆 (C) 使用防火牆可以加強對電腦病毒的防範 (D) 只有符合內部網路安全政策的資料流，才可以通過防火牆。

42. 自然災害(Natural Disaster)會帶給電腦系統各個方面很大的損害，一般會採取一些措施以減少自然災害所帶來的損失，下列有關減少自然災害的措施，何者有誤？ (A)在電腦室內備有滅火設備，以防火災 (B)不可將電腦設備架於高處，以防地震 (C)在電腦系統安裝防毒軟體，以防電腦病毒 (D)在電腦室的地皮安裝測水感應器，以防水災。

43. 在電腦安全中，Log 的使用是非常重要的，下列有關 Log 的敘述何者不正確？ (A)Log 中記載使用者登錄系統的日期和時間 (B)若使用者嘗試登錄系統失敗，Log 中可記載使用登時所用的名稱及密碼，並可記載登錄失敗的次數 (C)Log 必需每日清除，以免日積月累檔案愈來愈大，造成資源的浪費 (D)Log 可以提供系統管理者在安全控制方面的資訊，系統管理者可由 Log 中查驗是否有人以漸進的方式想要非法進入系統。

44. HTTPS 通訊協定使用了 TLS (Transport Layer Security)來確保資訊安全，以下何者不是 TLS 的工作？ (A)在傳送的資料中加入訊息認證碼，讓接收方用以鑑別訊息是否被修改或是偽造 (B) 建立伺服端和客戶端之間的會議金鑰 (C)驗證伺服端的憑證是有效的 (D)驗證客戶端使用者的帳號密碼是否正確。

45. 關於系統常用服務與伺服端埠號的組合，下列何者錯誤？ (A)DNS: 53 埠 (B)SSH: 22 埠 (C)HTTPS: 445 埠 (D)Telnet: 23 埠

46. 下列何者不是常見的 SQL Injection 自動化工具？ (A)BEEF Framework (B)SQLMAP (C)BSQL (D)Bobcat

47. Windows 作業系統中的事件檢視器，有三個較為重要之日誌檔，請問此三個日誌檔分別為下列何者？ (A)連結性日誌、系統日誌、應用程式日誌 (B)安全性日誌、網路日誌、應用程式日誌 (C)安全性日誌、系統日誌、本機防毒日誌 (D)安全性日誌、系統日誌、應用程式日誌。

48. 隨雲端服務時代來臨，網路及系統架構逐漸擴張，安全控制議題也被彰顯。請問下列何者不屬於安全控制中的認證方法？ (A)驗證（Authentication） (B)帳號管理（Accounting） (C)授權（Authorization） (D)加密（Encryption）

49. 當兩個物聯網裝置在通訊過程中，傳遞的憑證訊息遭攔截並透過此憑證模擬合法身分達到存取特定服務。請問以上描述屬於下列哪種攻擊手法？ (A)中間人攻擊 (B)重送攻擊 (C)冒充攻擊 (D)監聽攻擊

50. 有一種防火牆的功能如下：「檢查來源端及目的端的 IP 位址、埠號（Port），若有符合網路安全管理人員所設定的安全規則就准許通過，否則拒絕其進入。」請問此為何種防火牆的描述？ (A) 應用代理閘道（Application-Proxy）防火牆 (B)封包過濾（Packet Filter）防火牆 (C)狀態檢查（Stateful inspection）防火牆 (D)個人（Personal）防火牆本試卷試題結束

申論題 (0)