109年度第1次初級資訊安全工程師資訊安全技術概論

1. 關於安全管控，下列何者較「不」安全？

2 points

(A) 定期檢視網路架構

(B) 定期針對重要設備進行設定檔備份

(C) 針對網路設備之存取不限制存取來源IP

(D) 建立防火牆連線規則管理政策

Clear selection

2. SQL資料隱碼攻擊（SQL Injection Attack），是發生在應用程式之資料庫層的安全漏洞，下列何者「不」是其所造成的影響？

2 points

(A) 造成個人機敏資料、帳戶資料、密碼等資料外洩

(B) 資料結構被駭客得知弱點，得以做進一步攻擊

(C) 資料庫伺服器被攻擊，系統管理員帳戶被竄改

(D) 允許惡意使用者將程式碼注入到網頁上

Clear selection

3. 傳輸協定中，下列何者是「較」安全的加密傳送協定？

2 points

(A) smtp

(B) https

(C) telnet

(D) ftp

Clear selection

4. 在分散式阻斷服務（Distributed Denial-of-Service, DDoS）攻擊中，攻擊者發送HTTP POST請求時，設定Content-Length為很大的值與HTTP BODY的傳輸速率非常緩慢，造成連線持續佔用而耗盡網站伺服器的連接資源，此為下列何種攻擊方法？

2 points

(A) 慢速POST請求攻擊

(B) Slowloris攻擊

(C) HTTP洪水攻擊

(D) 資料處理過程攻擊

Clear selection

5. 關於網路安全的防護方法，下列敘述何者「不」正確？

2 points

(A) 定期更新病毒碼

(B) 定期更新核心版本與套件

(C) 定期重灌系統

(D) 設置防火牆

Clear selection

6. 下列何者為防禦ARP欺騙（ARP spoofing）的最佳方式？

2 points

(A) 使用固定IP並綁定MAC

(B) 使用DHCP

(C) 使用防火牆

(D) 使用WAF

Clear selection

7. 國際標準化組織（ISO）所提出的OSI模型（Open System Interconnection Reference Model）總共分成幾層？

2 points

(A) 7層

(B) 6層

(C) 5層

(D) 4層

Clear selection

8. 關於無線網路安全，下列敘述何者「不」正確？

2 points

(A) 無線路由器之韌體應即時更新，可避免已知弱點遭利用

(B) 無線網路SSID設定為隱藏，可完全避免遭受駭客探測

(C) 無線路由器後台禁止透過網際網路存取，可降低受駭風險

(D) 禁用已知有瑕疵之無線加密協議，可降低傳輸內容遭受竊聽攻擊

Clear selection

9. 為了確保電子郵件使用的安全性，應該要注意遵循下列哪些事項？(1)機密公文不得以電子郵件傳送、(2)敏感性的資訊，應該加密處理之後再傳送、(3)電子郵件的附檔，不需掃毒即可傳送、(4)可以運用電子簽章來確保身份辨識及達成不可否認性

2 points

(A) (1), (2), (3)

(B) (1), (2), (4)

(C) (1), (3), (4)

(D) (2), (3), (4)

Clear selection

10. 網際網路所使用之TCP/IP通訊協定共區分為下列哪幾層？

2 points

(A) 會議層（Session Layer）、傳輸層（Transport Layer）、網路層（Internet Layer）、連結層（Link Layer）

(B) 應用層（Application Layer）、傳輸層（Transport Layer）、網路層（Internet Layer）、連結層（Link Layer）

(C) 應用層（Application Layer）、傳輸層（Transport Layer）、網路層（Internet Layer）、資料連結層（Data Layer）

(D) 應用層（Application Layer）、傳輸層（Transport Layer）、網路層（Internet Layer）、實體層（Physical Layer）

Clear selection

11. 某甲欲使用檔案傳輸軟體將一敏感檔案傳給某乙，某甲除了將敏感檔案加密之外，在傳輸過程中，某甲可以使用下列何種安全協定，另此一安全協定的使用亦可防止何種攻擊？

2 points

(A) SSH、DNS攻擊

(B) SSH、中間人攻擊

(C) HTTPS、DNS攻擊

(D) HTTPS、中間人攻擊

Clear selection

12. TCP三向交握（Three-way Handshake）過程中的封包使用了下列哪些旗標（Flags）？

2 points

(A) SYN and RST

(B) SYN and ACK

(C) SYN and FIN

(D) FIN and ACK

Clear selection

13. 行動通訊網路到哪一代之後，語音與數據通訊皆採用IP架構運作？

2 points

(A) 2G通訊

(B) 3G通訊

(C) 4G通訊

(D) 5G通訊

Clear selection

14. 關於作業系統主要的功能，下列敘述何者最「不」適當？

2 points

(A) 做為使用者之介面

(B) 分配與管理系統資源

(C) 提供系統服務與保護

(D) 提供影像處理服務

Clear selection

15. 下列何者因為每次程式執行時的記憶體配置的位址均「不」同，能夠讓攻擊者難以猜測程式的記憶體地址？

2 points

(A) 資料執行保護（Data Execution Prevention, DEP）

(B) 可執行空間保護（Executable Space Protection, ESP）

(C) 位址空間配置隨機化（Address Space Layout Randomization, ASLR）

(D) 安全例外狀況處理常式（Safe Security Exception Handler, SAFESEH）

Clear selection

16. Intel X86作業系統之核心模式（Kernel Mode），被設計於中央處理器（CPU）的何種特權等級中執行？

2 points

(A) Ring 3

(B) Ring 2

(C) Ring 1

(D) Ring 0

Clear selection

17. 關於主機之安全性措施，下列敘述何者正確？

2 points

(A) 所有重大安全性更新，應於服務主機直接安裝以提升安全性

(B) 防毒軟體可完全避免惡意軟體與木馬程式運行

(C) 無需使用之主機服務，應進行關閉以降低受駭風險

(D) 作業系統內建之防火牆功能，應進行關閉以確保網路服務正常運行

Clear selection

18. WannaCry勒索病毒植入電腦後會將該電腦之檔案進行加密，請問該勒索病毒是利用微軟的何種漏洞來執行？

2 points

(A) Microsoft XML Core Services

(B) Shellshock漏洞

(C) 伺服器訊息區塊（SMB）漏洞

(D) Local Security Authority Subsystem Service（LSASS）

Clear selection

19. 黑帽駭客（Black Hats）是指惡意攻擊電腦系統及網路的人，下列何者「不」是其行為？

2 points

(A) 誘騙使用者上當並植入木馬程式

(B) 利用電腦裝置的漏洞進行入侵

(C) 通知網站客戶該網站有漏洞

(D) 釣魚式攻擊

Clear selection

20. 關於電子郵件社交工程的防範作為，下列何者「不」適當？

2 points

(A) 不要自動回覆讀信回條

(B) 關閉自動下載圖片

(C) 不隨意點擊郵件中的附加檔案或及超連結

(D) 收到免費咖啡訊息，可以打開連結看看，再聯繫寄件者確認

Clear selection

21. 下列何者為Cmd Injection語法？

2 points

(A) http://127.0.0.1/delete.php?filename=bob.txt;ls

(B) alert(0);

(C) or 1=1

(D) <script>alert(0);</script>

Clear selection

22. 下列何者「不」是用於撰寫動態網頁的程式語言？

2 points

(A) PHP

(B) JSP

(C) ASP.NET

(D) PostScript

Clear selection

23. 系統管理人員於網站日誌中看見大量訊息含有類似字串「%3E%3Cscript%3Ealert%28document.cookie%29%3C%2Fscript%3E」，可能為下列何種攻擊？

2 points

(A) SQL資料隱碼攻擊（SQL Injection Attack）

(B) 阻斷服務攻擊（Denial of Service Attack）

(C) 跨網站指令碼攻擊（Cross Site Scripting Attack）

(D) 不安全的反序列化漏洞（Insecure Deserialization）

Clear selection

24. 在軟體開發生命週期（System Development Life Cycle, SDLC）中，修正軟體中同一個安全性問題，於下列何者階段的成本最高？

2 points

(A) 設計階段

(B) 需求階段

(C) 產品階段

(D) 測試階段

Clear selection

25. 下列何者攻擊有可能異動資料庫內的資料？

2 points

(A) 跨站請求攻擊（Cross Site Request Forgery, CSRF）

(B) 跨網站指令碼攻擊（Cross Site Scripting Attack, XSS）

(C) SQL資料隱碼攻擊（SQL Injection Attack）

(D) 輕型目錄存取協定注入（Lightweight Directory Access Protocol Injection, LDAP Injection）

Clear selection

26. 下列何者「不」是強化伺服器安全的機制？

2 points

(A) 使用防毒軟體

(B) 關閉不需要的服務並遵照最小權限原則

(C) 關閉防火牆

(D) 進行滲透測試

Clear selection

27. 關於應用系統安全部署，下列敘述何者「較」為正確？

2 points

(A) 建立維護用後門

(B) 以最高權限執行軟體

(C) 移除除錯用的原始程式碼

(D) 開啟所有的底層服務

Clear selection

28. 關於系統開發測試中白箱測試與黑箱測試，下列敘述何者較「不」正確？

2 points

(A) 白箱測試主要測試內部邏輯架構的正確性

(B) 黑箱測試主要運用機器掃描原始程式碼

(C) 滲透測試屬於黑箱測試

(D) 原碼掃描屬於白箱測試

Clear selection

29. 請問CVE（Common Vulnerabilities and Exposures）是指下列何者？

2 points

(A) 常見漏洞和風險編號

(B) 弱點種類

(C) Exploit Code

(D) 漏洞修補建議

Clear selection

30. 關於原始碼掃描，下列敘述何者「較」正確？

2 points

(A) 原始碼掃描作業必須提供完整的程式原始碼才能進行分析

(B) 原始碼掃描作業必須區隔個別程式語言，不可將多種語言混合在一起

(C) 原始碼掃描擅長分析邏輯瑕疵

(D) 原始碼掃描可在程式開發過程中進行，無須等到系統上線後執行

Clear selection

31. 關於網路防火牆，下列敘述何者較「不」正確？

2 points

(A) 阻擋外部人員對內部網路的掃瞄

(B) 透過封包過濾，阻擋來自特定來源IP的連線

(C) 能避免員工對外傳送機密文件

(D) 應用層的防火牆可針對連線的類型、檔案的大小等條件進行過濾

Clear selection

32. 下列何種病毒會使用「不」同金鑰加密來改變自身外形？

2 points

(A) Polymorphism

(B) Scripting viruses

(C) Macro Viruses

(D) Visual Basic Script

Clear selection

33. 關於網站應用程式弱點修補，下列何種方式較「不」能確保安全性？

2 points

(A) 於官網下載無弱點之網站應用程式，並進行更新

(B) 停止使用或尋找替代無弱點之網站應用程式

(C) 使用Layer 4防火牆進行防護

(D) 若更新檔未釋出，可於WAF透過攻擊特徵碼進行阻擋

Clear selection

34. 為避免當發生災害或儲存媒體失效時，確保資料之安全並可以迅速回復正常作業，讓衝擊之影響減至最低，下列敘述「較」何者正確？

2 points

(A) 定期執行資料之加密作業

(B) 定期執行資料之掃描作業

(C) 定期執行資料之掃毒作業

(D) 定期執行資料之備份作業

Clear selection

35. 下列何者較「不」是影響備份執行時間長短之主要因素？

2 points

(A) 備份範圍主機的多寡

(B) 備份設備所使用的儲存媒體類型（如：磁帶、硬式磁碟機）

(C) 備份機制的設定（如：完整備份、差異備份或增量備份）

(D) 所需備份的檔案類型（如：PPT、XLS、WMV）

Clear selection

36. 關於差異備份（Differential Backups）與增量備份（Incremental Backup），下列敘述何者正確？

2 points

(A) 差異備份是指每一次備份都是將所有檔案資料重新備份一次

(B) 每次差異備份所備份之資料量會大於等於（>=）增量備份所備份的資料量

(C) 初次差異備份須先針對所有資料進行一次完整備份，但增量備份不用

(D) 增量備份在進行資料復原時，只需要使用最後一次的備份資料即可

Clear selection

37. 關於資料加密採用DES，下列敘述何者較「不」正確？

2 points

(A) DES英文全名是Data Encryption Standard

(B) 一種對稱密鑰加密演算法

(C) DES已經不是安全加密法，因使用的128位金鑰過短

(D) 安全性較AES低

Clear selection

38. 下列何種措施「不」能強化資料的機密性？

2 points

(A) 備份（Backup）

(B) 加密（Encryption）

(C) 去識別化（De-identification）

(D) 存取控制（Access Control）

Clear selection

39. 系統作業日誌應該予以定期審查，請問下列何種系統日誌較需設定高審查頻率？

2 points

(A) 高風險的資訊系統

(B) 中風險的資訊系統

(C) 低風險的資訊系統

(D) 極低風險的資訊系統

Clear selection

40. 下列何種記錄檔之功能目的在於記錄系統上的應用程式所有安裝行為，包含在何時安裝、何時執行了什麼程式等？

2 points

(A) 系統日誌檔

(B) 應用程式日誌檔

(C) 使用者登出入日誌

(D) 網路日誌檔

Clear selection

41. 平時必須記錄使用者活動、異常、錯誤及資訊安全事件之事件日誌，以便建立系統稽核軌跡。請問下列何者並「不」需要納入系統安全稽核軌跡？

2 points

(A) 使用者登入及登出系統之日期及時間

(B) 存取系統成功與失敗情形的記錄

(C) 佔用的頻寬及所需的費用金額

(D) 系統公用程式與應用程式的使用

Clear selection

42. 各種設備所產生的日誌格式可能不一樣，為了讓接收端的軟體能夠辨識與讀懂不同型態的日誌，日誌格式應該進行下列何種處理，以方便分析？

2 points

(A) 格式化（Formatting）

(B) 標準化（Standardization）

(C) 最佳化（Optimization）

(D) 正規化（Normalization）

Clear selection

43. 關於日誌（Log）事件存錄與日誌保護，下列敘述何者較「不」正確？

2 points

(A) 日誌應詳細紀錄所有使用者的帳號、密碼及活動資訊以作為日後的佐證

(B) 宜儘可能不讓系統管理者具有日誌存取權限，以避免抹除其本身活動之日誌或停止對其活動之存錄

(C) 日誌紀錄的時間應與標準時間一致，以便往後的調查與佐證

(D) 系統特別權限的使用也是應該要特別記錄的項目，以便提高異常活動的偵測能力

Clear selection

44. 下列何者「不」是和雲端安全有關的國際標準？

2 points

(A) ISO/IEC 27011

(B) ISO/IEC 27017

(C) ISO/IEC 27018

(D) CSA STAR

Clear selection

45. 關於行動裝置通訊軟體，下列敘述何者較「不」正確？

2 points

(A) 開啟「阻擋訊息」，阻擋非來自好友之訊息

(B) 只在信譽良好網站或官方APP市集中下載使用

(C) 對於聳動的訊息，可直接分享給相關好友

(D) 不在公用電腦登入，並定期更改密碼

Clear selection

46. BYOD（Bring Your Own Device）是指帶行動裝置至辦公環境中辦公事，在資安標準作業規範ISO/IEC 27002:2013中，針對BYOD的指導綱要與安排項目，「不」包含下列何者？

2 points

(A) 合理性查核，已測試輸出資料是否合理

(B) 提供適當的通信設備，包括保護遠端存取的方法

(C) 提供軟硬體支援與維護

(D) 稽核與安全監視

Clear selection

47. 關於行動裝置可能遭受的安全威脅，下列敘述何者「不」在其中？

2 points

(A) 行動裝置遺失資料外洩

(B) 行動裝置感染病毒

(C) 行動裝置因欠費，無法連上網路

(D) 行動裝置因安裝不明軟體，有遭植入後門之風險

Clear selection

48. 在物聯網裡，網路犯罪分子可能經由猜測密碼，而入侵網路或連到特定網路的設備，此為下列何種攻擊手法？

2 points

(A) 監聽攻擊（Sniffing Attack）

(B) 密碼攻擊（Password-Based Attack）

(C) 金鑰淪陷攻擊（Compromised-Key Attack）

(D) 阻斷服務攻擊（Denial-of-Service Attack）

Clear selection

49. 關於物聯網安全，下列敘述何者「不」正確？

2 points

(A) 政府與IoT開發商應協力降低IoT的安全風險問題

(B) 建立與利益相關人的風險意識

(C) 規劃出提升IoT安全的獎勵措施

(D) 不用建立損害侵權、保險補償、安全認證…等措施

Clear selection

50. 在附圖中，只有節點N5具備有向外連網能力，其他節點皆必須透過節點N5才能與外界進行網際網路連結，請問當節點N5為絕對安全的情況下，哪個節點消失時對整體網路的影響最大？

2 points

(A) N1

(B) N2

(C) N3

(D) N4

Clear selection