臺北e大
網站攻防演練及OWASP-臺北市政府資訊局提供《解答》
01全球資訊網的安全問題，主要來自哪些層面，以下何者正確？
- A用戶端安全
- B網頁內容傳輸安全
- C網站安全性問題
- D以上皆是正解
02在多數的情況下，不安全的狀況主要是由何者造成？
- A系統
- B個人電腦
- C人正解
- D主管
03OWASP TOP10 2017 第一名的弱點名稱為何？
- AXSS
- BInjection正解
- CXXE
- DBroken Access Control
04以下哪一個不是Google Hacking可用的進階搜尋語法？
- ASite:
- BFiletype:
- CInurl:
- D以上皆是正解
05在攻防演練中的流程不包含下列哪個項目？
- A留後門正解
- B偵查
- C掃描
- D滲透
06課程中提到的Appspot XSS網站是哪一家公司提供的線上XSS練功房？
- AGoogle正解
- BSAP
- COracle
- DIBM
07下列哪一套工具不是用於網頁弱點掃描？
- AWebInspect
- BAppScan
- CNexpose正解
- DAcunetix
08道德駭客與其他駭客最大不同下列何者為非？
- A入侵主機為樂正解
- B具有道德感
- C受過專業訓練
- D與客戶有簽有合約才去執行入侵
09以下何種資安設備可以有效防禦網站類型的攻擊？
- AFirewall
- BWAF正解
- CProxy
- DAntiSpam
10以下哪一種網站自動化檢測工具，容易產生誤判？
- A弱點掃描正解
- B滲透測試
- C木馬檢測
- D病毒掃描