e等公務園+學習平臺
112下半年政府資通安全防護巡迴研討會–「政府機關資安威脅與防護重點」《解答》
01物聯網設備有適當的保護或管理便不會成為漏洞被駭客利用。
- ○正解
- ╳
02參考112年全球資安威脅與相關研究案例，歸納全球資安威脅趨勢有哪些 ？
- A網路釣魚正解
- B供應鏈攻擊正解
- C物聯網/網通設備正解
- D勒索軟體正解
03駭客使用哪種連結做為網路釣魚策略？
- A電子郵件連結
- B欺騙性連結正解
- C圖片連結
- D影音連結
04落實設備定期更新檢視暨執行，應做哪些事 ?
- A強化資產盤點與漏洞修補正解
- B強化存取控制管理正解
- C確認日誌記錄功能正解
05政府機關資安防護強化重點有哪些?
- A強化偵測防護以因應資安威脅正解
- B強化社交工程郵件防範正解
- C落實設備定期更新檢視暨執行正解
- D落實委外管理降低供應鏈風險正解
06112年政府領域APT郵件攻擊，駭客利用哪些郵件主旨，對政府機關人員發動攻擊？
- A政府機關工作業務正解
- B會議邀請正解
- C健檢報告正解
- D檢舉爆料正解
07隨著人工智慧(AI)與新興技術的出現， 112年社交工程攻擊顯著增長，網路釣魚仍是最主要攻擊媒介 。
- ○正解
- ╳
08落實委外管理降低供應鏈風險，委外廠商/人員 應配合之事項，以下何者有誤?
- A系統防護需求分級原則
- B資通系統防護基準應注意系統發展生命週期(SSDLC)
- C資通系統防護基準應執行漏洞修復 / 系統監控
- D資通系統防護基準可以給予委外廠商/人員最大權限正解
09112年1月至10月，透過國內外部署之蜜罐誘捕殭屍網路攻擊威脅，以網頁瀏覽服務之攻擊最為嚴重。
- ○正解
- ╳
10強化社交工程郵件防範除了避免開啟非公務相關郵件外，無需建立電子郵件過濾機制 ？
- ○
- ╳正解