111年度下半年資通安全暨個資保護認知宣導教育訓練《解答》

題庫總數：20
是非題：0
選擇題：20 (A：4、B：2、C：1、D：13)
多選題：0
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog
Q	r	要確認欲安裝的手機app是否安全，可忽略下列何者？
	o	app來源
v	d	app介紹短片
	d	app授權原則
	a	app介紹與評論
	y	r.o.d.d.a.y.e.y.e.
Q	e	下列何者為111年物聯網主要威脅？
	y	弱密碼
	e	殭屍網路與惡意物聯網設備
	.	身分驗證機制不足
v	r	以上皆是
	o	r.o.d.d.a.y.e.y.e.
Q	d	下列何者為本會資安政策聲明或宣導口號？
	d	密碼換新、程式更新
	a	下載要當心
	y	資通安全，你我有責
v	e	以上皆是
	y	r.o.d.d.a.y.e.y.e.
Q	e	下列何者『非』111年政府骨幹網路掃描刺探類主要威脅類型？
v	.	網頁應用程式
	r	遠端服務
	o	密碼猜測
	d	已知漏洞
	d	r.o.d.d.a.y.e.y.e.
Q	a	下列何者『非』屬於行動裝置？
	y	數位音箱
	e	智慧型手機
	y	穿戴裝置
v	e	以上皆是常見的行動裝置
	.	r.o.d.d.a.y.e.y.e.
Q	r	下列何者『非』行動裝置存在資安威脅的徵兆？
v	o	螢幕出現裂痕
	d	電信費用異常
	d	自動下載軟體
	a	通話經常不尋常中斷
	y	r.o.d.d.a.y.e.y.e.
Q	e	下列何者為使用Line時較不好的習慣？
	y	開放隨意加好友
	e	討論或傳送公務資訊
	.	在公用電腦或網路登入帳號
v	r	以上皆是不好的習慣
	o	r.o.d.d.a.y.e.y.e.
Q	d	111年8月美國聯邦眾議院議長裴洛西訪台，駭客入侵車站與高鐵等關鍵基礎設施之連網電子看板，是屬何類型風險？
	d	萬物聯網
	a	弱密碼
	y	遠端服務
v	e	以上皆是
	y	r.o.d.d.a.y.e.y.e.
Q	e	常見的行動裝置鎖定方式包含？
	.	生物特徵辨識鎖定
	r	密碼鎖定
	o	閒置逾時自動鎖定
v	d	以上皆是
	d	r.o.d.d.a.y.e.y.e.
Q	a	下列何者為可信任的行動裝置相關元件？
	y	快充線
	e	豆腐頭
	y	APP
v	e	以上皆有資安疑慮
	.	r.o.d.d.a.y.e.y.e.
Q	r	下列何者『非』111年全球資安威脅報告歸納資安威脅趨勢之一？
	o	社交工程手法
	d	萬物聯網
v	d	盜刷信用卡
	a	供應鏈安全
	y	r.o.d.d.a.y.e.y.e.
Q	e	下列何者『非』本會電腦及網路使用的資安規定？
	y	禁止同仁私接設備
v	e	可使用私人隨身碟儲存公務資料
	.	電腦應避免24小時開機
	r	機敏公務資料應於會內處理
	o	r.o.d.d.a.y.e.y.e.
Q	d	下列何者『非』本會密碼設定的資安規定？
	d	至少每3個月更換一次
	a	包含英文大小寫、數字及符號四選三種
	y	長度至少8碼
v	e	密碼登打錯誤10次將使帳戶鎖定
	y	r.o.d.d.a.y.e.y.e.
Q	e	行動裝置的裝置面風險包含？
	.	遺失或失竊
	r	裝置報廢或回收
	o	故障或更新失敗
v	d	以上皆是
	d	r.o.d.d.a.y.e.y.e.
Q	a	下列何者『非』進階持續性攻擊(APT)常結合的攻擊手法之一？
v	y	線上博弈平台
	e	Office文件及各式產品漏洞
	y	手機
	e	社群平台
	.	r.o.d.d.a.y.e.y.e.
Q	r	行動裝置的應用面風險包含？
	o	作業系統與軟體版本管理
	d	軟體下載與安裝
	d	社交工程
v	a	以上皆是
	y	r.o.d.d.a.y.e.y.e.
Q	e	下列何者為使用行動支付時常見的不良習慣？
	y	支付工具時採用自動登入
	e	掃描來源不明的 QR code
	.	手機中儲存太多個人資訊
v	r	以上皆是常見的不良習慣
	o	r.o.d.d.a.y.e.y.e.
Q	d	行動裝置的網路面風險包含？
	d	使用不信任網路
	a	與其他系統互動
	y	使用定位服務
v	e	以上皆是
	y	r.o.d.d.a.y.e.y.e.
Q	e	下列何者『非』本會電子郵件傳輸規定？
v	.	可使用電子郵件傳遞機敏資料
	r	不應共享電子郵件帳號
	o	應謹慎勿開啟釣魚郵件
	d	鼓勵使用外網加密webmail服務
	d	r.o.d.d.a.y.e.y.e.
Q	a	行動裝置資安管理框架包含？
	y	裝置（Device）
	e	網路（Network）
	y	應用( Application）
v	e	以上皆是
	.	r.o.d.d.a.y.e.y.e.
	r
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog