108年 - Security Fundamentals 模擬試題(51-100)#82569

51. 設定無線網路入侵預防系統是用來： (A) 強制廣播 SSID (B) 偵測無線網路封包是否被竊取 (C) 防止惡意的無線網路存取 (D) 防止無線網路訊號干擾

52. 將實體伺服器保護好，可以避免被： (A) 拒絕服務的攻擊 (B) 竊取 (C) 憑證鏈結洩漏 (D) 攔截式攻擊

53. 設定無線網路的最安全性是： (A) VPN 的保護 (B) WEP (C) WPA2 PSK (D) WPA2Enterprice

54. 當利用 Internet Explorer 瀏覽網頁時，網址變成如下圖：
這代表了： (A) 需要密碼 (B) 這是美國地區專用的網站 (C) 可能是有害的網站 (D) 這網站是安全並取得信任的

55. 為了符合以下哪項的規定，必須要為伺服器安裝不斷電系統： (A) 備份策略 (B) 可用性 (C) 完整性 (D) 協助工具

56. 「InPrivate 瀏覽」功能在 Internet Explorer 是為了防止： (A) 用戶端電腦與伺服器進行未加密的通訊 (B) 輸入未經授權的私密資料 (C) 透過網際網路傳送使用者認證 (D) 在電腦儲存目前的工作階段資料

57. 若有人要求提供密碼，這個狀況是： (A) 社交工程 (B) 網路詐騙 (C) 社交網路 (D) 最佳作法

58. 為了達到下列哪個目標，必須為硬碟加密： (A) 完整性 (B) 最低權限 (C) 預設的安全性 (D) 機密性

（1）使用者帳戶控制(UAC)最基本的要求是為了要賦予所有使用者完成工作的最低權限等級。 (A)O (B)X

（2）因為高階主管有存取敏感性資料的權利，所以要使用系統管理員帳戶。 (A)O (B)X

（3）系統管理員若是執行瀏覽電子郵件或網頁等日常的工作時，應使用標準使用者帳戶。 (A)O (B)X

(1). _____ 的防禦目標是整個組織內的員工，並且說明應執行的工作、在何時執行、為何要執行、由誰來執行等內容。 (A)實體安全性 (B)資料防禦 (C)原則、程序和感知

(2).Microsoft 對於深層防禦資訊安全模型的原則的總體防禦機制是 _____。 (A)網路防禦 (B)資料防禦 (C)原則、程序和感知

61. 請針對以下的底線文字評估敘述是否正確。保護筆電型電腦的實體安全其中一種方式是纜線防盜鎖。 *請檢閱上方底線文字內容，若正確則選取[不需要變更]，否則選擇敘述正確的選項。 (A) 不需要變更 (B) 擴充座 (C) 指紋辦識器 (D) 外接式 USB磁碟機

(1)建立伺服器的身份辨別 (A)憑證撤鎖清單 (B)公開金鑰 (C)私密金鑰

(2)用為大量資料交密 (A)憑證撤鎖清單 (B)公開金鑰 (C)私密金鑰

(3)檢查憑證是否有效 (A)憑證撤鎖清單 (B)公開金鑰 (C)私密金鑰

複選題
63. 下列哪三個項目是多重要素檢查的方式？ (A) 指紋 (B) PIN 碼 (C) 智慧卡 (D) 密碼挑戰問題 (E) 使用者帳號

64. 使用 Kerberos是為了防止： (A) 重新執行攻擊 (B) 拒絕服務的攻擊 (C) 檔案毁損 (D) 間諜軟體的散佈

65. 當一些特定的使用者可以存取資料夾及所有內容的狀況下，要再限制某些使用者讀取其中的一個子資料夾，必須： (A) 變更使用者 (B) 禁止繼承 (C) 停用資料夾共用 (D) 將該資料夾隱藏起來

66. 如果要防止被竊取的筆電型電腦上的特定檔案遭到未授檯使用者的讀取，要設定： (A) 進階加密標準(AES) (B) BitLocker (C) 分散式檔案系統(DFS) (D) 檔案層級權限 (E) 資料夾層級權限

67. 當資料夾啟用了繼承，在其中新增了一個檔案，該檔案會： (A) 取得相同目錄中其他資料夾的權限 (B) 取得相同目錄中其他檔案的權限 (C) 不會取得任何權限 (D) 取得上層資料夾的權限

69. 在公司內部有 50 台 Windows 工作站，所有工作站都屬於公司的 Active Directory網域。如果要在最短的時間內，針對每個工作站設定多項稽核原則，可以： (A) 在每台電腦上啟用記錄 (B) 建立網域群組原則 (C) 在網域控制器上開啟稽核原則 (D) 啟用稽核原則存取

70. 在一台 Windows 2012 R12 伺服器啟用安全性記錄後，可以依此對伺服器進行多項稽核。若要確保記錄大小達到上限時不會遭到覆寫，必須要： (A) 定期將記錄複製到不同的位置 (B) 增加記錄檔大小 (C) 啟用封存 (D) 保留記錄的備份

（1）如果將密碼的最短長度設得過長，就會容易產生社交工程的漏洞。 (A)O (B)X

（2）增加密碼的最短長度可以降低遭到暴力破解的可能性。 (A)O (B)X

（3）將密碼的最短長度設為零，就讓使用者略過登入密碼的設定動作。 (A)O (B)X

72. 下列哪一種破解方式是使用常見密碼清單來猜測密碼： (A) 字典 (B) 暴力密碼破解法 (C) 攔截式 (D) 密碼記錄器

73. 請問 BitLocker 所使用的信賴平台模組(TPM)的功能是： (A) 驗證在開機初期載入元件的完整性 (B) 儲存 BitLocker 加密產生的雜湊資料 (C) 提供加密/解密工作的副處理器 (D) 為受保護的磁碟機儲存加密的檔案配置表

複選題
74. 設置 M 的原因有以下哪二個？ (A) 分隔相同網路上的多部主機 (B) 管理網際網路程網路之間的流量 (C) 將主機分組(不論其實體主機的位置為何) (D) 在兩部主機之間建立最安全的路徑。

（1）DNSSE可防止 DNS 查詢的攔截式攻擊 (A)O (B)X

（2）DNSSE可防止查詢回應詐騙 (A)O (B)X

（3）用戶端可以確認它們所通訊的 DNS 伺服器是合法的伺服器 (A)O (B)X

(1)這個案例的主要是說明的是 _____ 攻擊。 (A)欄截式 (B)網路釣魚 (C)拒絕服務

(2)如果 Alice 和 Bob 想避開這種攻擊，可以加入 _____ (A)數位簽章 (B)時間戳記 (C)總和檢查碼

77. 請針對以下的底線文字評估敘述是否正確。透過 OSI 第 3 層將封包來源傳送到目的地的程序稱為橋接。 *請檢閱上方底線文字內容，若正確則選取[不需要變更]，否則選擇敘述正確的選項。 (A) 不需要變更 (B) 交換 (C) 路由 (D) 重複

78. 請針對以下的底線文字評估敘述是否正確。所謂靜態封包篩選服務，就是在專用週邊防火牆中將內部私人位址轉成外部網際網路位址的服務. *請檢閱上方底線文字內容，若正確則選取[不需要變更]，否則選擇敘述正確的選項。 (A) 不需要變更 (B) 網路位址轉譯 (C) 應用程式層篩選 (D) 電路層檢查

79. 設定使用者帳戶(UAC)是為了： (A) 限制軟體的權限 (B) 加密使用者的帳戶 (C) 加速網際網路的篩選 (D) 保護資料，避免因系統損毁而遺失

80. 利用電子郵件的詐騙方式有： (A) 隱藏真實的電子郵件寄件者。 (B) 將電子郵任訊息轉寄給所有連絡人。 (C) 複製特定使用者所傳送的電子郵件訊息。 (D) 修改電子郵件的路由記錄。

81. 藉由哪個方式，可以利用角色區隔來改善伺服器安全性： (A) 強制制行最低權限的厡則。 (B) 在不同的硬碟上安裝應用程式 (C) 將伺服器架設在不同的 VLAN (D) 將高安全性伺服器與其他的伺服器分開放置在不同的地點。

82. 一般來說，伺服器的備份磁帶應該要放在： (A) 檔案櫃 (B) 伺服器機房 (C) 異地防火設備 (D) 磁帶媒體櫃

83. 使用 Microsoft Baseline Security Analyzer(MBSA)是為了： (A) 列出系統漏洞 (B) 修正公司的安全性狀態 (C) 將權限設定為預設狀等級 (D) 將所有最新的更新程式套用到伺服器

85. 為了防止使用者將資料複製到抽取式媒體，可以設定： (A) 套用群組原則 (B) 鎖住電腦外殼 (C) 停用複製及貼上 (D) 將媒體存放在上鎖的房間

（1）. 在線上快顯及對話方塊中可能會顯示很逼真的作業系統或應用程式的錯誤訊息 (A)O (B)X

（2）若希望瀏覽器不彈出快顯視窗，可以在瀏覽器設定[封鎖所有快顯]及[自動下載]的項目 (A)O (B)X

（3）保護使用者防止不受信任的快顯應用程式是一種感知的功能 (A)O (B)X

(1). _____ 安全性區域底下設定會影響留言板。 (A)限制的網站 (B)網際網路 (C)近端內部的網路

(2).如果可以看到網站,但無法載入 ActiveX 控制項，就必須 _____ (A)取消核選[啟用受保護模式] (B)變更網際網路的安全等級 (C)變更近端內部網路的安全等級

88. 請針對以下的底線文字評估敘述是否正確。使用複雜密碼(密碼)來建立 WPA2 預先共用金鑰，並以 WPS PIN 進行 Salt 處理。 *請檢閱上方底線文字內容，若正確則選取[不需要變更]，否則選擇敘述正確的選項。 (A) 不需要變更 (B) 服務組織識別元(SSID) (C) WEP 金鑰 (D) 管理員密碼

89. 在 Microsoft Edge 瀏覽器有一個 SmartScreen 功能，請問作用是： (A) 封鎖已知的惡意網站 (B) 要求網站不要追蹤使用者使用網站的過程 (C) 自動放大使用者檢視網站的部份 (D) 預先選取使用者有興趣的新聞報導

90. 在 Windows Server 網域控制站預設密碼長度為： (A) 0 (B) 5 (C) 7 (D) 14

91. 電子郵件訊息加上數位簽章，代表了： (A) 己加密 (B) 沒有病毒 (C) 可驗證收件者 (D) 可驗證寄件者

92. 以下何者是會自我傳播的惡意程式碼： (A) 惡作劇 (B) 後門 (C) 特洛伊木馬程式 (D) 蠕蟲

複選題
93. 當使用者除了標準使用者的帳戶，還有一個系統管理員帳戶的使用者名稱和密碼，可以在需要時使用。如果在標準帳戶登入的狀況下，要用系統管理員的身份來行某個程式，以下哪三種方法可以完成： (A) 按住 Ctrl+Shift，同時開啟該程式 (B) 以滑鼠右鍵按一下該程式，再選擇[以系統管理員身分執行] (C) 將捷徑的內容變更為[以系統管理員身分執行] (D) 以系統管理員身分登入並執行程式 (E) 在安全模式下啟動並使用個人標準帳戶登入，再執行該程式

（1）稽核記錄有固定大小上限，無法調整 (A)O (B)X

（2）在事件檢視器中可以檢視稽核記錄 (A)O (B)X

（3）稽核的活動可以設定電子郵件事件通知 (A)O (B)X

95. 當公司主管要求限制員工在使用公司電腦時登入嘗試次數，以提高密碼猜測的難度，那應該要： (A) 提高密碼複雜性要求 (B) 設定帳戶鎖定原則 (C) 強制執行密碼歷程記錄 (D) 強制執行密碼檢查

（1）NTFS 權限會覆寫共用權限 (A)O (B)X

（2）共用權限可搭配 FAT32 檔案系統使用 (A)O (B)X

（3）如果要設定公用資料夾的存取權，可以授與 Users 群組「變更」共用權限與「修改」NTFS 的權限 (A)O (B)X

複選題
97. 除了 BitLocker 之外，以下哪兩種選用的安全性措施可以提供額外的多重要素驗證： (A) PIN (B) US快閃磁碟機 (C) 密碼 (D) 指紋

98. 下列哪項技術可以檢查封包標頭資訊以判斷是否允許網路量進入內部網路中： (A) BitLocker To Go (B) RADIUS 伺服器 (C) 專用防火牆 (D) 防毒軟體

99. 下列哪個技術可以讓員工使用外部的網際網路安全地連接到內部的公司網路之中： (A) 遠端桌面通訊協定(RDP) (B) 網路位址轉譯(NAT) (C) 網路存取保護(Network Access Protection, NAP) (D) 虛擬私人網路(VPN)

100. 以下哪二種是拒絕服務攻擊： (A) 傳送特殊要求到網頁伺服器，導致伺服器當機 (B) 以數千個假要求對網頁伺服器發動洪水攻擊 (C) 使用其他人的身份識別登入網頁伺服器 (D) 觀察從網頁瀏覽器連到網頁伺服器的流量

108年 - Security Fundamentals 模擬試題(51-100)#82569

試卷資訊

選擇題 (65)

申論題 (0)