e等公務園+學習平臺
114年資訊安全教育訓練(一般人員)《解答》
01關於【勒索病毒】攻擊與破壞方式，下列何者【正確】?
- A加密檔案
- B刪除檔案
- C修改 Windows 登入帳密
- D以上皆是正解
02關於電子郵件社交演練攻擊的信件有何特徵？
- A寄件人看起來是知名且有權益往來的公司或機關
- B具有誘惑吸引開啟的信件主旨
- C信件本文中包含有點選連結，並且誘使點選
- D以上皆是正解
03下列【哪種】弱點漏洞，最難【修補】？
- A人類正解
- B軟體
- C硬體
- D網路
04關於【上網安全使用】的觀念，下列何者【正確】？
- A提升資安危機意識
- B口碑相傳安全上網知識
- C日積月累，養成上網安全好習慣
- D以上皆是正解
05關於【上網安全習慣】，下列何者錯誤 ?
- A針對【帳號填充攻擊】，僅需密碼設定的夠長夠複雜，就一定安全!正解
- B利用 Google 搜尋的網站安全檢測功能 for 各種常去網站
- C每個網站密碼，應該儘量設定不同密碼
- D電子郵件社交攻擊演練是針對【人】的弱點進行檢測。
06關於【駭客攻擊程序】，下列何者正確？
- A情蒐與研究 -> 社交工程攻擊 -> 破壞/奪權/竊資正解
- B情蒐與研究 -> 破壞/奪權/竊資 -> 社交工程攻擊
- C社交工程攻擊 -> 情蒐與研究 -> 破壞/奪權/竊資
- D以上皆非
07關於【帳密撞庫攻擊】，下列何者【錯誤】?
- A最好每個網站的會員，使用不同的密碼
- B帳密撞庫的帳密來源來自駭客入侵許多網站而來，通常在暗網銷售。
- C最好使用多因認證來登入，比較不用擔心帳密撞庫攻擊。
- D僅需密碼設定的很長很複雜，就不用擔心帳密撞庫攻擊。正解
08關於【手機安全使用習慣】，下列何者【正確】 ?
- A暫時不用功能，要關閉，例如：藍芽、NFC、WiFi
- B更新最新手機作業系統
- C安裝來自【可信任來源】之 行動 App 軟體
- D以上皆是正解
09關於【資安管理觀念】，下列何者【正確】？
- A政府機關應該落實資安攻防演練，了解資安攻擊趨勢 以及 單位的資安防護能力!
- B駭客攻擊手法，時時在變，所以應該時常接受資安意識培訓，養成良好資安習慣
- C沒有絕對安全的資訊系統
- D以上皆是正解
10資安風險方程式為何？
- A風險=(弱點+威脅)x發生機率
- B風險=弱點+威脅+發生機率+資產價值
- C風險=弱點x威脅x發生機率x資產價值正解
- D風險=(弱點x威脅)+(發生機率x資產價值)