109年 - 109-1 初級資訊安全工程師能力鑑定：資訊安全技術概論#117026

1. 關於安全管控，下列何者較「不」安全？ (A) 定期檢視網路架構 (B) 定期針對重要設備進行設定檔備份 (C) 針對網路設備之存取不限制存取來源 IP (D) 建立防火牆連線規則管理政策

2. SQL 資料隱碼攻擊（SQL Injection Attack），是發生在應用程式之資料庫層的安全漏洞，下列何者「不」是其所造成的影響？ (A) 造成個人機敏資料、帳戶資料、密碼等資料外洩 (B) 資料結構被駭客得知弱點，得以做進一步攻擊 (C) 資料庫伺服器被攻擊，系統管理員帳戶被竄改 (D) 允許惡意使用者將程式碼注入到網頁上

3. 傳輸協定中，下列何者是「較」安全的加密傳送協定？ (A) smtp (B) https (C) telnet (D) ftp

4. 在分散式阻斷服務（Distributed Denial-of-Service, DDoS）攻擊中，攻擊者發送HTTP POST請求時，設定Content-Length為很大的值與HTTP BODY 的傳輸速率非常緩慢，造成連線持續佔用而耗盡網站伺服器的連接資源，此為下列何種攻擊方法？ (A) 慢速 POST 請求攻擊 (B) Slowloris 攻擊 (C) HTTP 洪水攻擊 (D) 資料處理過程攻擊

5. 關於網路安全的防護方法，下列敘述何者「不」正確？ (A) 定期更新病毒碼 (B) 定期更新核心版本與套件 (C) 定期重灌系統 (D) 設置防火牆

6. 下列何者為防禦 ARP 欺騙（ARP spoofing）的最佳方式？ (A) 使用固定 IP 並綁定 MAC (B) 使用 DHCP (C) 使用防火牆 (D) 使用 WAF

7. 國際標準化組織（ISO）所提出的 OSI 模型（Open System Interconnection Reference Model）總共分成幾層？ (A) 7 層 (B) 6 層 (C) 5 層 (D) 4 層

8. 關於無線網路安全，下列敘述何者「不」正確？ (A) 無線路由器之韌體應即時更新，可避免已知弱點遭利用 (B) 無線網路 SSID 設定為隱藏，可完全避免遭受駭客探測 (C) 無線路由器後台禁止透過網際網路存取，可降低受駭風險 (D) 禁用已知有瑕疵之無線加密協議，可降低傳輸內容遭受竊聽攻擊

9. 為了確保電子郵件使用的安全性，應該要注意遵循下列哪些事項？(1) 機密公文不得以電子郵件傳送、(2)敏感性的資訊，應該加密處理之後再傳送、(3)電子郵件的附檔，不需掃毒即可傳送、(4)可以運用電子簽章來確保身份辨識及達成不可否認性 (A) (1), (2), (3) (B) (1), (2), (4) (C) (1), (3), (4) (D) (2), (3), (4)

10. 網際網路所使用之 TCP/IP 通訊協定共區分為下列哪幾層？ (A) 會議層（Session Layer）、傳輸層（Transport Layer）、網路層（Internet Layer）、連結層（Link Layer） (B) 應用層（Application Layer）、傳輸層（Transport Layer）、網路層（Internet Layer）、連結層（Link Layer） (C) 應用層（Application Layer）、傳輸層（Transport Layer）、網路層（Internet Layer）、資料連結層（Data Layer） (D) 應用層（Application Layer）、傳輸層（Transport Layer）、網路層（Internet Layer）、實體層（Physical Layer）

11. 某甲欲使用檔案傳輸軟體將一敏感檔案傳給某乙，某甲除了將敏感檔案加密之外，在傳輸過程中，某甲可以使用下列何種安全協定，另此一安全協定的使用亦可防止何種攻擊？ (A) SSH、DNS 攻擊 (B) SSH、中間人攻擊 (C) HTTPS、DNS 攻擊 (D) HTTPS、中間人攻擊

12. TCP 三向交握（Three-way Handshake）過程中的封包使用了下列哪些旗標（Flags）？ (A) SYN and RST (B) SYN and ACK (C) SYN and FIN (D) FIN and ACK

13. 行動通訊網路到哪一代之後，語音與數據通訊皆採用 IP 架構運作？ (A) 2G 通訊 (B) 3G 通訊 (C) 4G 通訊 (D) 5G 通訊

14. 關於作業系統主要的功能，下列敘述何者最「不」適當？ (A) 做為使用者之介面 (B) 分配與管理系統資源 (C) 提供系統服務與保護 (D) 提供影像處理服務

15. 下列何者因為每次程式執行時的記憶體配置的位址均「不」同，能夠讓攻擊者難以猜測程式的記憶體地址？ (A) 資料執行保護（Data Execution Prevention, DEP） (B) 可執行空間保護（Executable Space Protection, ESP） (C) 位址空間配置隨機化（Address Space Layout Randomization, ASLR） (D) 安全例外狀況處理常式（Safe Security Exception Handler, SAFESEH）

16. Intel X86 作業系統之核心模式（Kernel Mode），被設計於中央處理器（CPU）的何種特權等級中執行？ (A) Ring 3 (B) Ring 2 (C) Ring 1 (D) Ring 0

17. 關於主機之安全性措施，下列敘述何者正確？ (A) 所有重大安全性更新，應於服務主機直接安裝以提升安全性 (B) 防毒軟體可完全避免惡意軟體與木馬程式運行 (C) 無需使用之主機服務，應進行關閉以降低受駭風險 (D) 作業系統內建之防火牆功能，應進行關閉以確保網路服務正常運行

18. WannaCry 勒索病毒植入電腦後會將該電腦之檔案進行加密，請問該勒索病毒是利用微軟的何種漏洞來執行？ (A) Microsoft XML Core Services (B) Shellshock 漏洞 (C) 伺服器訊息區塊（SMB）漏洞 (D) Local Security Authority Subsystem Service（LSASS）

19. 黑帽駭客（Black Hats）是指惡意攻擊電腦系統及網路的人，下列何者「不」是其行為？ (A) 誘騙使用者上當並植入木馬程式 (B) 利用電腦裝置的漏洞進行入侵 (C) 通知網站客戶該網站有漏洞 (D) 釣魚式攻擊

20. 關於電子郵件社交工程的防範作為，下列何者「不」適當？ (A) 不要自動回覆讀信回條 (B) 關閉自動下載圖片 (C) 不隨意點擊郵件中的附加檔案或及超連結 (D) 收到免費咖啡訊息，可以打開連結看看，再聯繫寄件者確認

21. 下列何者為 Cmd Injection 語法？ (A) (B) (C) (D)

22. 下列何者「不」是用於撰寫動態網頁的程式語言？ (A) PHP (B) JSP (C) ASP.NET (D) PostScript

23. 系統管理人員於網站日誌中看見大量訊息含有類似字串「」，可能為下列何種攻擊？ (A) SQL 資料隱碼攻擊（SQL Injection Attack） (B) 阻斷服務攻擊（Denial of Service Attack） (C) 跨網站指令碼攻擊（Cross Site Scripting Attack） (D) 不安全的反序列化漏洞（Insecure Deserialization）