2020網路安全真相、數據與統計《解答》

題庫總數：10
是非題：0
選擇題：10 (A：1、B：0、C：2、D：7)
多選題：0
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog
Q	r	有關網路攻擊的手法，以下敘述何者正確？
v	o	DNS隧道攻擊：駭客要求操控網域名稱系統，從中盜取數據，甚至遠距控制受感染系統
	d	阻斷服務攻擊：發現系統漏洞且未有安全補丁後馬上作出攻擊，駭客會趁機接管系統
	d	零日漏洞：利用殭屍程式向目標系統發送大量流量，以耗盡所有頻寬及資源
	a	以上皆是
	y	r.o.d.d.a.y.e.y.e.
Q	e	請問以下何者是惡意程式？
	y	電腦病毒
	e	電腦蠕蟲
	.	木馬程式
v	r	以上皆是
	o	r.o.d.d.a.y.e.y.e.
Q	d	當惡意軟體植入於受害者的電腦系統記憶體中，且防毒軟體難加以偵測。這類型的惡意軟體稱為？
	d	木馬程式
	a	勒索軟體
v	y	無檔案軟體
	e	以上皆非
	y	r.o.d.d.a.y.e.y.e.
Q	e	電腦系?或者網站系統的安全，會隨著技術的日新月異，隱藏於其中的缺陷也隨之浮現或被發掘，這些缺陷我們通常稱之為？
	.	弱點
	r	缺點
v	o	漏洞
	d	黑洞
	d	r.o.d.d.a.y.e.y.e.
Q	a	有關VPN(虛擬專用網路)的描述，請問何者錯誤？
	y	VPN提供虛擬專用網路
	e	可以保護你實際的 IP 位址，其他人只能看到 VPN 伺服器的位址
	y	VPN可為資料建立加密通道，確保資料傳輸過程安全
v	e	VPN絕對安全無虞
	.	r.o.d.d.a.y.e.y.e.
Q	r	勒索軟體是駭客對受害者電腦做了什麼事，以要求支付贖金？
	o	檔案加密
	d	機敏資料外洩
	d	網際網路存取
v	a	以上皆是
	y	r.o.d.d.a.y.e.y.e.
Q	e	如何加強物聯網資安措施？
	y	定期變更IoT管理介面的預設密碼，確保密碼強度符合安全性原則
	e	定期更新IoT設備之系統作業程式，並進行弱點掃瞄，進行修補
	.	使用防火牆控管IoT設備連結內部其它系統
v	r	以上皆是
	o	r.o.d.d.a.y.e.y.e.
Q	d	企業每年進行「滲透測試」，可降低資安風險。何謂「滲透測試」？
	d	透過自動化掃描軟體工具偵測作業系統與軟體系統的弱點
	a	可用較低的成本且在較短的時間內完成修正
	y	僅能檢測出既有的安全漏洞，針對最新的資安漏洞無法給予修補建議
v	e	以駭客思維嘗試入侵該企業的網站、資訊系統、設備等軟硬體，找出各種潛在的漏洞
	y	r.o.d.d.a.y.e.y.e.
Q	e	駭客的「釣魚攻擊」是指？
	.	網路釣魚電子郵件：駭客發送一封含有連結的電子郵件，引起用戶的疑慮、擔心、好奇，點選郵件中的連結
	r	網路釣魚簡訊：駭客發送文字簡訊，要求點開連結或撥打電話號碼
	o	魚叉式網路釣魚：駭客發送一封針對某機構或特定人士量身訂製的電子郵件
v	d	以上皆是
	d	r.o.d.d.a.y.e.y.e.
Q	a	九大網路安全統計速覽中提到的駭客攻擊手法為何？
	y	惡意軟體
	e	釣魚攻擊
	y	無檔案攻擊
v	e	以上皆是
	.	r.o.d.d.a.y.e.y.e.
	r
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog