e等公務園+學習平臺
113年第2次政府資通安全防護巡迴研討會《解答》
01113年1月至9月，政府機關通報之資安事件中，最常見的事件類型為何？
- A設備問題
- B非法入侵正解
- C阻斷服務
- D網頁攻擊
02哪些是政府機關資安防護強化重點？
- A強化網通設備安全與防護整備正解
- B落實資安防護監控降低更新延遲風險正解
- C落實資通訊系統/服務維護管理正解
03113年1月至9月，透過國內外部署之蜜罐誘捕殭屍網路攻擊威脅，以針對網頁應用服務之攻擊最為嚴重。
- ○正解
- ╳
04哪些是強化網通設備安全與防護整備的措施？
- A加強網通設備存取控管正解
- B延長設備使用年限
- C及時更新軟體與韌體版本正解
- D確認日誌記錄功能正解
05新興的殭屍網路主要針對物聯網裝置進行攻擊。
- ○正解
- ╳
06若無法及時修補系統漏洞，建議可應採取以下哪一項措施？
- A加強存取控管
- B採用官方建議的緩解方法
- C加強漏洞利用的防護監控
- D以上皆是正解
07以下何者不是落實資通訊系統/服務維護管理的措施？
- A訂定並落實網站上/下線相關作業程序
- B及時下架已無使用需求之網站
- C定期稽查對外服務網站使用情形
- D保留不再使用的網站服務正解
08新興的殭屍網路主要攻擊目標為何？
- A物聯網裝置正解
- B伺服器
- C筆記型電腦
- D桌上型電腦
09政府機關應關注網通設備漏洞資訊，並適時更新軟體或韌體版本。
- ○正解
- ╳
10112年政府領域APT郵件攻擊，駭客利用哪些郵件主旨，對政府機關人員發動攻擊？
- A組態錯誤與不適切之變更控制
- B不安全的介面與APIs
- C設備故障正解
- D身分存取管理失當
11哪些是落實資安防護監控降低更新延遲風險的措施？
- A忽略系統更新通知
- B加強存取控管正解
- C採用官方建議的緩解方法正解
- D加強漏洞利用的防護監控正解
12雲端環境入侵事件逐年減少，不需擔心雲端安全問題。
- ○
- ╳正解
13網通設備使用預設密碼或弱密碼不會造成資安風險。
- ○
- ╳正解
14參考113年全球資安威脅情資，歸納全球資安威脅趨勢有哪些？
- A雲端應用服務衍生的多元威脅正解
- B資通系統弱點頻遭揭露利用正解
- C社交工程泛濫與勒索軟體風險正解
- D個人資料與憑證外洩致防護機制失效正解
15哪些是強化內部人員資安意識的措施？
- A避免於公務電腦上安裝非公務用途軟體正解
- B注意郵件來源正確性，慎防異常附件與連結正解
- C落實個資「認知宣導及教育訓練」正解
- D鼓勵使用個人設備處理公務