資通安全(通識)114年新竹縣資通安全通識教育訓練《解答》

題庫總數：20
是非題：10 (○：5、╳：5)
選擇題：10 (A：3、B：2、C：1、D：4)
多選題：0
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog
Q	r	下列何者是資訊設備使用管理的有效措施？
	o	不使用電腦時(如下班、出差、長時間不在等)，應將電腦關機
	d	確認防毒軟體持續啟用
	d	使用者離開電腦，應關閉螢幕電源或啟動電腦鎖定功能
v	a	以上皆是
	y	r.o.d.d.a.y.e.y.e.
Q	e	請問下列何者屬於個資三原則?
	y	不要拿
	e	不要留
	.	不要傳
v	r	以上皆是
	o	r.o.d.d.a.y.e.y.e.
Q	d	機關委請廠商進行個人電腦維護作業，在批次作業前，為求工作效率，不用經過小範圍測試，就可以馬上執行。
	d	○
v	a	╳
	y	r.o.d.d.a.y.e.y.e.
Q	e	軟體應定期更新及修補漏洞，以防止零時差攻擊。
v	y	○
	e	╳
	.	r.o.d.d.a.y.e.y.e.
Q	r	使用公務網路時可以收聽(看)影音串流服務、傳送耗用大量頻寬之資料等行為。
	o	○
v	d	╳
	d	r.o.d.d.a.y.e.y.e.
Q	a	資訊安全三要素是機密性、完整性、可用性。
v	y	○
	e	╳
	y	r.o.d.d.a.y.e.y.e.
Q	e	業務使用短網址時，可使用數位部提供之政府短網址服務(https://url.gov.tw/)提供民眾可信賴之連結。
v	.	○
	r	╳
	o	r.o.d.d.a.y.e.y.e.
Q	d	下列密碼設定原則何者不正確？
v	d	密碼字元長度至少大於4碼
	a	新密碼不可與前3次的舊密碼重複
	y	密碼可以設定為混合英數字和特殊字元
	e	密碼不可包含使用者的帳戶名稱全名(範例：帳戶名稱為wei，密碼不可包含wei)
	y	r.o.d.d.a.y.e.y.e.
Q	e	網通設備應該要關閉不必要開啟之服務及連接埠。
v	.	○
	r	╳
	o	r.o.d.d.a.y.e.y.e.
Q	d	下列何者可能為社交工程攻擊?
	d	郵件內文包含許多拼寫錯誤或文法錯誤
	a	試圖獲取敏感性資訊
	y	對話時帶著強烈的緊迫感或攻擊性
v	e	以上皆是
	y	r.o.d.d.a.y.e.y.e.
Q	e	公文或敏感資料要放在USB內，才能避免資料遭竊與外流。
	.	○
v	r	╳
	o	r.o.d.d.a.y.e.y.e.
Q	d	電腦中勒索病毒所有檔案皆被加密後，因應措施何者為正確？
	d	暫不處理，先處理完其它的工作
	a	使用外接硬碟備份資料
	y	趕緊將電腦內重要檔案備份至網路儲存空間
v	e	立即將該電腦網路線拔除，與網路環境隔離
	y	r.o.d.d.a.y.e.y.e.
Q	e	敏感資訊應去識別化，降低外洩風險。
v	.	○
	r	╳
	o	r.o.d.d.a.y.e.y.e.
Q	d	下列何者為正確的保護機制，免於社交工程攻擊?
	d	不設定垃圾郵件過濾器
	a	來歷不明的郵件皆需開啟
v	y	了解並遵守單位的資安政策
	e	信任手機簡訊上的任何連結
	y	r.o.d.d.a.y.e.y.e.
Q	e	可以隨意向他人透露行動支付所產生的QRCode。
	.	○
v	r	╳
	o	r.o.d.d.a.y.e.y.e.
Q	d	何者是開啟電子郵件的3步驟？
v	d	停、看、聽
	a	快、準、狠
	y	開啟、轉寄、傳送
	e	以上皆非
	y	r.o.d.d.a.y.e.y.e.
Q	e	下列何者為特種個資?
v	.	基因
	r	家庭
	o	教育
	d	指紋
	d	r.o.d.d.a.y.e.y.e.
Q	a	下列哪一種為正確使用郵件方式？
	y	安裝防毒軟體，但病毒碼不用常常更新
v	e	使用純文字閱覽郵件
	y	開啟郵件自動下載圖片功能
	e	開啟郵件預覽功能
	.	r.o.d.d.a.y.e.y.e.
Q	r	「3-2-1原則」定期備份檔案，是指3份備份檔、2份備份方式、1份紙本備份。
	o	○
v	d	╳
	d	r.o.d.d.a.y.e.y.e.
Q	a	下列何者不是業務資料管理的有效措施？
	y	下班時應妥當收存機敏性資料
v	e	為防電腦密碼忘記，可以把密碼寫在紙張並貼在辦公室桌面上
	y	落實定期備份機制
	e	公務機密資料勿使用私人郵件傳遞
	.	r.o.d.d.a.y.e.y.e.
	r
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog