e等公務園+學習平臺
勒索軟體介紹與防護《解答》
01遭勒索軟體攻擊，不建議交付贖金的理由為何？
- A交贖金後，檔案也可能無法解密
- B被勒索犯罪者列入易妥協、再次攻擊之目標
- C贖金直接資助犯罪行為
- D以上皆是正解
02下列何者並非勒索軟體得以散播的原因？
- A勒索軟體之變體不斷推陳出新
- B未加密流量仍為線上活動之主流正解
- C惡意軟體工具包(malware kit)極易取得
- D新技術使勒索加密之範圍擴大至整個硬碟
03追查勒索軟體元凶頗具難度的原因有哪些？
- A勒索贖金交付方式以加密貨幣為主
- B暗網存在製作勒索軟體的開源軟體
- C暗網平台提供勒索軟體生成服務
- D以上皆是正解
04下列何者為勒索軟體2.0的運作特徵？
- A透過網路與駭客主機溝通並取得加密金鑰
- B使目標檔案損毀為目的
- C將受害者機密資訊回傳駭客主機，進行雙重勒索正解
- D無須透過網路與駭客主機連線，直接進行加密活動
05公司內部員工採用HTTPS連線的衍生威脅，不包含下列何者？
- A惡意軟體感染
- B影響企業縱深防禦正解
- CC&C中繼伺服器暗中通訊
- D資料外洩
06勒索軟體迫使受害者買單的手段，不包含下列何者？
- A破解勒索軟體恐導致資料毀損
- B未交贖金資料恐遭公開
- C贖金繳交無時限正解
- D勒索軟體有能力加密未隔離的備份檔案
07為了防疫，人們應該要施打疫苗，那麼為了防毒，應該怎麼做？
- A系統軟體更新正解
- B連線IP管制
- C封包內容篩檢
- D備份還原
08以下何者不是預防勒索軟體的方法？
- A資料妥善備份
- B良好瀏覽習慣
- C培養資安意識
- D隔離感染裝置正解
09資料備份時，以下須注意之細節何者有誤？
- A備份的好處是，遭勒索軟體攻擊時可直接重灌設備，不受勒索贖金威脅
- B備份無法直接防止勒索軟體攻擊，但可顯著降低被攻擊時的損失
- C以雲端和離線備份設備相比，本地端的備份較為安全正解
- D須確保備份系統未允許系統直接存取的權限
10為什麼要將HTTP連線改為HTTPS連線方式？
- A加快連網速度
- B資料傳送的過程是加密的正解
- C降低被植入勒索軟體的風險
- D真實IP位置不易被發現