e等公務園+學習平臺
114年第1次政府資通安全防護巡迴研討會《解答》
01可執行檔如 .lnk 或 .exe 檔案因圖示看似 PDF，就可以安心開啟。
- ○正解
- ╳
02若委託廠商處理個資資料，以下何者為必要作法？
- A要求定期備份資料並存入雲端分享
- B合約中應明定保存期限與刪除機制正解
- C提供開放存取帳號方便操作
- D以信任原則授權不做限制
03為防止使用者誤認圖示開啟惡意程式，建議啟用哪一項功能？
- A自動更新
- B系統還原點
- C顯示副檔名正解
- D壓縮檔加密
04在處理網站下線作業時，下列何者為正確作法？
- A保留所有相關檔案於主機備查
- B系統下線後仍可連線備用網頁
- C同步移除已關閉系統的資源檔與頁面正解
- D無須處理舊資料，僅關閉前台即可
05BYOVD 攻擊常見目的為何？
- A載入合法驅動強化加密
- B隱藏惡意行為以繞過防護正解
- C使用硬體加速漏洞修補
- D利用虛擬機建立資料備援
06檔案於沙箱或隔離環境中開啟，可以降低惡意程式直接影響主系統的風險。
- ○
- ╳正解
07資產設備管理正確作法為何？
- A僅記錄採購單與型號
- B預設所有裝置最高權限
- C定期盤點與停用未使用設備正解
- D非公司設備不需列入管理
08哪一項技術被用來進行詐騙活動？
- A行為辨識
- BDeepFake正解
- C多因子驗證
- D備援分析
09雲端空間儲存個資時，哪一項為正確作法？
- A將所有檔案集中於一個開放目錄
- B設定密碼保護壓縮檔即可
- C將個資與公開資料分開存放並設定存取權限正解
- D授權每位同仁自由讀取資料夾
10所有使用中設備都應定期盤點與版本檢查，並依公告修補更新。
- ○
- ╳正解
11資產設備管理僅需在採購階段控管即可，無需定期更新盤點。
- ○正解
- ╳
12根據 CSA 報告，以下哪一項不屬於雲端常見的資安威脅？
- A存取控制薄弱
- B多因素驗證缺失
- C網路延遲過高正解
- D軟體開發實務不安全
13安裝具合法簽章的驅動程式就一定安全，不會被駭客利用。
- ○正解
- ╳
14雲端資安的主要威脅僅限於系統當機與資料備份失敗。
- ○正解
- ╳
15遇到無法立即修補的漏洞時，應採取暫時性緩解措施如封鎖埠位或禁用模組。
- ○
- ╳正解