e等公務園+學習平臺
入侵偵測與網站弱點掃描(113)《解答》
01弱點評估 (Vulnerability Assessment) 與 滲透測試 (Penetration Testing)相同的第一個網路攻擊技術步驟，是哪個項目呢
- A網路情蒐(Information Gathering)正解
- B尋找漏洞弱點
- C測試漏洞弱點
- D模擬APT,橫向擴散或提權攻擊
02下列哪個方式，並不是常見網路駭客攻擊的常見步驟
- A使用ARP資料蒐集與SMB網路芳鄰通訊，進行內部網路的橫向擴散(Lateral Movement)
- B使用原生家庭缺憾或反社會心理補償，進行網路偏差行為攻擊正解
- C使用Mimikatz工具程式、PsExec工具程式、或其他工具程式獲取帳密，提升攻擊者權限(Privilege escalation)
- D使用Cobalt Strike Beacon程式、木馬程式(Trojan或RAT)、Downloader程式等等，對外部網路連接駭客跳板(Command and Control Relay Host, 或稱為 C&C/C2 Host)
03關於網路型態的 IDS (Intrusion Detection System) 與 IPS (Intrusion Prevention System) 其工作原理是根據哪些項目決定是否發生網路異常
- A網路封包內容正解
- B網路封包個數
- C網路通訊埠
- D網路IP位址
04可以降低資安漏洞弱點的偽陽性(FP)偽陰性(FN)誤判率的資安檢測工作，是屬於下列哪個項目
- A資安訊息蒐集
- B資安弱點掃描
- C資安滲透測試正解
- D目標個資蒐集
05在資安滲透測試(PT)報告，下列哪個項目並非 Finding 項目的撰寫內容之一
- A測試步驟Reproduce Steps
- B測試結果Results
- C網路攻擊特徵(IDS Detection Rules)正解
- D影響嚴重性Impact
06完成「網路情蒐(Information Gathering)」、「尋找漏洞弱點」與「測試(驗證)漏洞弱點」的資安檢測工作，是屬於下列哪個項目
- A資安訊息蒐集
- B資安弱點掃描
- C資安滲透測試正解
- D目標個資蒐集
07下列何者不是持續性滲透攻擊(APT)的特性
- AAPT組織是高度組織化、技術熟練、資源充足的組織集團
- BAPT攻擊目標是特定組織、政府部門、與商業企業機構
- CAPT攻擊方法之一，是針對特定網路社群進行虛假訊息傳播正解
- DAPT攻擊會反復嘗試攻擊，保持低調和緩慢攻擊，並隨著防禦者而改變策略的長期網路攻擊
08下列哪個項目可以自行定義惡意程式檔案特徵的偵測規則
- ASNORT規則
- BYARA規則正解
- CFirewall規則
- DWireshark BPF規則
09在資訊安全中，滲透測試(Penetration Testing)的第一個重要步驟(非技術階段)是下列哪個項目
- A取得模擬攻擊目標的合法授權(Authorized)正解
- B驗證(攻擊)目標設備的弱點漏洞(Exploited Vulnerabilities)
- C進入目標設備的網路環境，橫向擴散到其他主機伺服器(Lateral Movement)運用目標設備的漏洞，提升攻擊權限(Privilege Escalation)
10在資訊安全的弱點評估(弱點掃描)與滲透測試(PT)報告，關於漏洞補強更新的因應方式(策略)，下列哪個項目不是選項之一
- A安裝補強套件(Patched/Hot fixed)
- B重新撰寫程式(Change Code)
- C重新設定參數(Reconfigure)
- D保持目前狀態(Keep Current Status)正解
11無線基地台(WIFI AP)在網路攻擊目標而言，屬於哪種目標設備
- A主機端設備
- B用戶端設備
- C線路端服務
- D中介端設備正解
12哪種網路攻擊型態，是針對特定目標(特別是政府、金融、大企業、教育機構)的長久持續網路攻擊方式
- A網路蠕蟲感染攻擊
- B網路釣魚網站
- CAPT組織攻擊正解
- D特定功率輸出攻擊
13下列哪項目對CVE弱點描述的解說是不正確的
- ACVE弱點編號是依照弱點通報年度加上與流水序號
- BCVE弱點描述是跟網路服務或產品有關的漏洞描述
- CCVE弱點評分(CVSS)是針對產品漏洞的修改簡易與否，進行修補程序評估評分的分數正解
- DCVE弱點評分(CVSS)不考慮漏洞修補的難易程度差異
14關於CVSS風險數值的Impact Metrics項目，下列何者正確
- AImpact Metrics項目包括 CVE 三個衝擊影響項目
- BImpact Metrics項目包括 CIA 三個衝擊影響項目正解
- Cmpact Metrics項目包括 FBI 三個衝擊影響項目
- DImpact Metrics項目包括 CWE 三個衝擊影響項目
15下列哪個項目不是弱點評估報告與滲透測試PT報告的關鍵要素項目之一
- AExecutive Summary
- BScope
- CMethodology
- DImportant正解
16關於網路設備弱點評估的掃描位置，下列何者錯誤
- A從網際網路位置，向目標IP位址掃描，用以模擬外部駭客與網際網路攻擊的弱點評估
- B透過無線網路基地台(WIFI-AP)進行弱點評估，可以減少漏洞偽陰性數量正解
- C從內部網路位置，向目標IP位址掃描，用以模擬APT攻擊進入內部網路的弱點評估
- D不同網路位置進行弱點評估與滲透測試，得到的弱點風險資訊，結果可能不相同
17入侵偵測防禦系統(Intrusion Detection System, Intrusion Prevention System)在資訊安全的目標是下列哪個項目
- A統合資安防禦系統，產出完整資安防禦報告
- B產出弱點評估報告與滲透測試PT報告
- C偵測惡意行為並阻斷攻擊正解
- D追查駭客攻擊源頭，呈現給資安監控中心SOC
18下列哪個項目不是弱點評估 (Vulnerability Assessment) 與 滲透測試 (Penetration Testing)會使用的技術項目
- ACVE弱點描述
- BCWE弱點描述
- CCVSS風險評分
- DIDS/IPS入侵檢測正解
19下列哪項目對CWE與CVE弱點描述的解說是不正確的
- A自行委外設計網站網頁的SQL-Injection漏洞，適用於CWE漏洞描述
- BMS-Exchange的XSS漏洞，適用於CVE漏洞描述
- CApache-Tomcat的Java 漏洞，適用於CVE漏洞描述
- DCVE漏洞描述是世界通用的產品漏洞描述資料，而CWE漏洞描述僅是美國境內使用的網路服務漏洞描述資料正解
20完成「網路情蒐(Information Gathering)」與「尋找漏洞弱點」(無須驗證「測試(驗證)漏洞弱點」) 的資訊安全檢測工作，是屬於下列哪個項目
- A資安訊息蒐集
- B資安弱點掃描正解
- C資安滲透測試
- D資安紅隊攻擊