臺北e大
資安事件應變管理&建立資安威脅風險意識-臺北市政府資訊局提供《解答》
01國外威脅情資分析顯示，近年美國哪些單位的勒索軟體攻擊案例持續增加？
- A情治單位
- B各州和地方政府正解
- C圖書館
- D基金會
02依據國際ISO27035規範，資安事件管理程序包含規畫及準備、使用、審查及哪個階段？
- A修復
- B改進正解
- C回復
- D鑑識
03以下何者屬於資安事件？
- A非法入侵電腦竊取機密資料
- B入侵網路破壞系統導致服務中斷
- C竊取個資在地下網站販售
- D以上皆是正解
04在購物網站植入惡意程式，藉此竊取消費者信用卡資訊，這種攻擊稱為？
- A表格劫持正解
- B阻絕服務
- C中間人攻擊
- D雲端跳躍
05依據資通安全管理法，知悉資安事件之後最遲應於多久之內進行通報？
- A1天
- B12小時
- C1小時正解
- D3小時
06以下何者屬於暗網？
- A用Google或Yahoo等搜尋引擎即能找到的網站
- BGoogle基於某些因素無法或沒有建立索引的網站內容
- C必須使用特殊工具(如Tor)才能進入的網站，上面販售非法商品正解
- D以上皆非
07家庭內哪種聯網設備容易遭入侵而成為攻擊企業的跳板？
- A智慧電視
- B智慧音箱
- C網路印表機
- D以上皆是正解
08網路犯罪從事挖礦綁架的活躍程度，大致取決於何者？
- A加密貨幣的匯率高低正解
- B電腦漏洞的多少
- C資料洩漏的數量
- D電腦價格的高低
09駭客攻擊第三方服務商品商並植入惡意程式，嘗試攻擊其客戶，這稱為？
- A暴力破解攻擊
- B供應鏈攻擊正解
- C阻絕服務
- D以上皆非
10電腦系統發現弱點但因故無法修補時，建議採取何種作為以降低風險？
- A設定電腦保護程式(Screen Saver)
- B實施資料壓縮(Data Compression)
- C實施虛擬修補(Virtual Patching)正解
- D以上皆非