e等公務園+學習平臺
花蓮縣政府112年度資通安全通識教育訓練課程《解答》
01下列何者不是郵件社交工程演練方式?
- A開啟惡意電子郵件。
- B預覽惡意電子郵件。
- C點閱惡意電子郵件所附的超連結。
- D偵測使用者的所在地。正解
02近期發現駭客鎖定通訊軟體 LINE 發動攻擊活動,致使用戶相關內容遭擷取外洩;為防範再次發生建議將通訊軟體內的「Letter Sealing」選項關閉以策安全。
- ○
- ╳正解
03並非上傳到雲端空間保存照片不好,而是需要防止行動裝置內的照片在「未告知使用者」的情況下自動上傳到網路造成外洩。
- ○正解
- ╳
04任何附件檔開啟之前,請「另存檔案」下載掃描病毒後再開啟,以免觸發偽裝的惡意檔案。
- ○正解
- ╳
05不管是”Android”還是”iOS”作業系統,由於APP軟體都會有瑕疵,會引起當機、中毒、漏洞,所以都需要做 APP 軟體更新。
- ○正解
- ╳
06下列何者是行動裝置存在資安威脅徵兆?
- A電池壽命變短。
- B通話經常不尋常中斷。
- C電信費用異常。
- D自動下載軟體。
- E以上皆是。正解
07Android 是一種以Linux為基礎的開放式原始碼作業系統,所以相當安全不會感染竊聽程式。
- ○
- ╳正解
08由於手機設定分身或雙開這些功能,可以安裝多組相同 APP 非常方便,且不會有資安疑慮,因此可以放心使用。
- ○
- ╳正解
09寄件者及主旨有符號、怪字、一堆亂碼等,請不要開啟應立即刪除。
- ○正解
- ╳
10為確保行動裝置上的瀏覽器使用安全,下列何者的設定選項是「錯誤」的?
- A清除瀏覽資料。
- B關閉不追蹤選項。正解
- C開啟強化安全瀏覽。
- D清除儲存的密碼。
11Facebook是一個社交網站,因此傳遞訊息時不會造成惡意訊息與病毒的流傳。
- ○
- ╳正解
12當收到有嵌入圖片的郵件時,應解除封鎖外來圖片的功能,以免錯失郵件內的圖檔訊息。
- ○
- ╳正解
13Android 作業系統是完全免費開放的,任何廠商都可以不經過Google和開放手持設備聯盟的授權隨意使用。
- ○正解
- ╳
14通訊軟體 LINE 的「Letter Sealing」保密主要是防止第三者竊聽,並沒有設計防範雙方錄音以及截圖,所以依然有可能造成隱私外洩。
- ○正解
- ╳
15目前行動裝置的系統並不會感染來自於郵件附件檔的惡意程式,所以可以放心開啟確認郵件的內容。
- ○
- ╳正解
16當通訊軟體 LINE 的帳號被盜用時,由於已經無法登入,所以直接再申請另一個帳號使用即可,不必進行通報。
- ○
- ╳正解
17郵件社交工程攻擊之定義何者為是?
- A假冒寄件者。
- B使用與業務相關或令人感興趣的郵件內容。
- C含有惡意程式的附件或連結。
- D利用應用程式之弱點(包括零時差攻擊)。
- E以上皆是。正解
18由於智慧型手機功能日益強大,功能越多、效能越強,加上手機內存有大量個人相關資訊,後果就是造成惡意軟體的出現。
- ○正解
- ╳
19不要申請Facebook 帳號及記得定時登出,就不用怕Facebook收集cookie資料。
- ○
- ╳正解
20接收郵件時將郵件格式改用「純文字txt」可以顯示內文使用程式語法所隱藏的惡意連結。
- ○正解
- ╳
21來路不明的寄件者、不明的附件檔副檔名,請不要開啟應立即刪除。
- ○正解
- ╳
22根據 2022 年最新的資安廠商研究報告,8個字元長度的複雜密碼仍然具有相當的安全強度,攻擊者需要好幾年的運算時間才有可能破解。
- ○
- ╳正解
23關閉郵件預覽功能中何者為非?
- A沒有關閉該功能時容易在收信時,不小心就看到該信內容。
- B沒有關閉該功能容易在閱讀其它正常信件時,不小心點到。
- C沒有關閉郵件預覽功能會比較方便。正解
- D雖然名稱叫預覽信件其實該功能等同於點閱信件。
24由於智慧型手機沒有記錄什麼資料,所以遺失手機並不會產生資料外洩的現象。
- ○
- ╳正解
25依據即時通訊軟體使用注意事項,以下何者描述有誤?
- A應謹慎使用公開之無線網路,並留意藍牙等連線安全。
- B未確認傳遞者身分前,不得任意點選訊息之超連結。
- C人員離(調)職時,應保留原任機關各相關即時通訊群組,以方便後續之聯絡使用。正解
- D不得傳遞隱私或未經證實之訊息。
26由於經常會收到發送錯誤的郵件,縱然郵件主旨跟本身業務無關,也應轉寄給相關承辦人員,以免錯失重要訊息。
- ○
- ╳正解
27以下的資料在使用過程中有哪些會在行動裝置與雲端上互相同步,就算跨裝置內容也會相同?
- A輸入的帳號與密碼。
- B使用者在APP註冊的資料。
- C瀏覽器的瀏覽紀錄。
- D社群網站上所張貼的照片。
- E以上皆是。正解
28使用行動裝置上網所需之瀏覽器APP 也必須要定期更新版本,以免其漏洞被駭客濫用致使外洩敏感資料。
- ○正解
- ╳
29下列何者不是行動裝置資安防護建議?
- A僅安裝來自可信任來源之軟體。
- B注意軟體安裝時所要求之權限是否合理。
- C定期進行軟體更新或修補作業。
- D不須安裝資安防護軟體。正解
30並非完全不能使用LINE,而應該是說想用這種通訊軟體,就必須知道它的風險。
- ○正解
- ╳