題庫總數:10
是非題:0
選擇題:10 (A:2、B:3、C:4、D:1)
多選題:0
roddayeye整理
Q   針對110年政府領域APT惡意電子郵件攻擊的敘述哪項敘述是錯誤的?
    電子郵件附檔惡意程式攻擊以微軟Office文件系列之遠端執行漏洞(CVE-2017-11882)最多
v   已經採用VPN機制保護連線的單位,針對電子郵件的密碼可以不用符合密碼複雜度原則
    駭客以請求政府機關業務辦理窗口協助為主旨寄送攻擊的電子郵件
    駭客將中繼站偽裝為正常機關網站混淆使用者
     
Q   下列何者不是遠距辦公時應注意的事項?
    避免點選可疑郵件或連結
    使用多因素身份驗證
v   在遠距辦公用的個人電腦上放置乖乖零食
    人員僅在必要時才能存取相關資料
     
Q   以下哪項資安敘述是錯誤的?
    針對向上集中資訊機房,可針對不同單位(用途)規劃不同子網段,並採白名單連線管理
    於資訊向上集中架構中,建置偵測與防護機制(如端點防護與IPS等)
    落實資安縱深防禦,導入政府機關弱點通報機制
v   DNS協定跟純文字檔一樣安全,不可能被駭客濫用
     
Q   工控與物聯網應用衍生資安風險哪項敘述是正確的?
    勒索軟體攻擊不可能影響到工控與物聯網應用
v   物聯網應用服務經常暴露於網際網路,導致存在資安風險
    工業控制所使用的PLC、HMI及SCADA應用,都被實作了網路隔離所以不可能有風險
    工控與物聯網應用採用最新的5G通訊就不會有資安疑慮
     
Q   以下哪項防護作為不是供應鏈/委外廠商管理應採用的?
    禁止開放廠商遠端管理,並避免使用相同之本機帳號密碼
    導入多因子驗證,限制使用者以管理員帳號登入本機電腦
v   在防火牆開放委外廠商可以直接登入網站管理介面
    停用/修改Administrator帳號名稱
     
Q   下列何者不是近期國際資安威脅趨勢?
    勒索軟體攻擊風險激增
v   惡作劇程式與假消息大量散
    遠距工作型態促使網路攻擊提升
    國家層級駭客攻擊仍頻繁
     
Q   下列何者不是政府資通安全防護應注意的事項?
    強化資產盤點與漏洞修補,提升弱點防護能力
    強化資安監控與防護,落實資安防禦縱深
v   落實遠距辦公,強化分區辦公
    提升資安防護意識,降低社交工程威脅
     
Q   以下哪項不是落實資安縱深防禦的正確作為?
    導入政府機關弱點通報機制
    落實資安監控與防護
v   採用開放原始碼的軟體套件,由各業務單位自行管理弱點更新狀態
    建立端點偵測防護機制
     
Q   以下哪項防護作為針對電子郵件帳密遭暴力破解攻擊是無效的?
v   使用公有雲所提供的電子郵件服務
    強化電子郵件帳號密碼強度及定期更改密碼
    加強郵件伺服器錯誤登入嘗試次數設定
    將電子郵件帳號登入資訊納入資安監控範圍
     
Q   為落實資通安全情資分享辦法,讓公務機關進行情資分享,資安處於哪個網站提供情資分享管道?
v   於通報應變網站設置情資分享管道,提供機關進行情資分享
    於行政院官方網站設置情資分享管道,提供機關進行情資分享
    於技服中心官方網站設置情資分享管道,提供機關進行情資分享
    於資安現況調查網站設置情資分享管道,提供機關進行情資分享

arrow
arrow
    全站熱搜
    創作者介紹
    創作者 阿德 的頭像
    阿德

    永無止盡的學習路

    阿德 發表在 痞客邦 留言(0) 人氣()