| 題庫總數：15 |
| 是非題：7 (○：4、╳：3) |
| 選擇題：8 (A：0、B：3、C：5、D：0) |
| 多選題：0 |
| roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog |
| Q | r | 可執行檔如 .lnk 或 .exe 檔案因圖示看似 PDF，就可以安心開啟。 |
| v | o | ○ |
| d | ╳ |
| d | r.o.d.d.a.y.e.y.e. |
| Q | a | 若委託廠商處理個資資料，以下何者為必要作法？ |
| y | 要求定期備份資料並存入雲端分享 |
| v | e | 合約中應明定保存期限與刪除機制 |
| y | 提供開放存取帳號方便操作 |
| e | 以信任原則授權不做限制 |
| . | r.o.d.d.a.y.e.y.e. |
| Q | r | 為防止使用者誤認圖示開啟惡意程式，建議啟用哪一項功能？ |
| o | 自動更新 |
| d | 系統還原點 |
| v | d | 顯示副檔名 |
| a | 壓縮檔加密 |
| y | r.o.d.d.a.y.e.y.e. |
| Q | e | 在處理網站下線作業時，下列何者為正確作法？ |
| y | 保留所有相關檔案於主機備查 |
| e | 系統下線後仍可連線備用網頁 |
| v | . | 同步移除已關閉系統的資源檔與頁面 |
| r | 無須處理舊資料，僅關閉前台即可 |
| o | r.o.d.d.a.y.e.y.e. |
| Q | d | BYOVD 攻擊常見目的為何？ |
| d | 載入合法驅動強化加密 |
| v | a | 隱藏惡意行為以繞過防護 |
| y | 使用硬體加速漏洞修補 |
| e | 利用虛擬機建立資料備援 |
| y | r.o.d.d.a.y.e.y.e. |
| Q | e | 檔案於沙箱或隔離環境中開啟，可以降低惡意程式直接影響主系統的風險。 |
| . | ○ |
| v | r | ╳ |
| o | r.o.d.d.a.y.e.y.e. |
| Q | d | 資產設備管理正確作法為何？ |
| d | 僅記錄採購單與型號 |
| a | 預設所有裝置最高權限 |
| v | y | 定期盤點與停用未使用設備 |
| e | 非公司設備不需列入管理 |
| y | r.o.d.d.a.y.e.y.e. |
| Q | e | 哪一項技術被用來進行詐騙活動？ |
| . | 行為辨識 |
| v | r | DeepFake |
| o | 多因子驗證 |
| d | 備援分析 |
| d | r.o.d.d.a.y.e.y.e. |
| Q | a | 雲端空間儲存個資時，哪一項為正確作法？ |
| y | 將所有檔案集中於一個開放目錄 |
| e | 設定密碼保護壓縮檔即可 |
| v | y | 將個資與公開資料分開存放並設定存取權限 |
| e | 授權每位同仁自由讀取資料夾 |
| . | r.o.d.d.a.y.e.y.e. |
| Q | r | 所有使用中設備都應定期盤點與版本檢查，並依公告修補更新。 |
| o | ○ |
| v | d | ╳ |
| d | r.o.d.d.a.y.e.y.e. |
| Q | a | 資產設備管理僅需在採購階段控管即可，無需定期更新盤點。 |
| v | y | ○ |
| e | ╳ |
| y | r.o.d.d.a.y.e.y.e. |
| Q | e | 根據 CSA 報告，以下哪一項不屬於雲端常見的資安威脅？ |
| . | 存取控制薄弱 |
| r | 多因素驗證缺失 |
| v | o | 網路延遲過高 |
| d | 軟體開發實務不安全 |
| d | r.o.d.d.a.y.e.y.e. |
| Q | a | 安裝具合法簽章的驅動程式就一定安全，不會被駭客利用。 |
| v | y | ○ |
| e | ╳ |
| y | r.o.d.d.a.y.e.y.e. |
| Q | e | 雲端資安的主要威脅僅限於系統當機與資料備份失敗。 |
| v | . | ○ |
| r | ╳ |
| o | r.o.d.d.a.y.e.y.e. |
| Q | d | 遇到無法立即修補的漏洞時，應採取暫時性緩解措施如封鎖埠位或禁用模組。 |
| d | ○ |
| v | a | ╳ |
| y | r.o.d.d.a.y.e.y.e. |
| roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog |
