114年 - 17300 網頁設計乙級工作項目 04：資訊安全 51-75（2025/12/30 更新）#135921

科目：技檢◆網頁設計-乙級 | 年份：114年 | 選擇題數：25 | 申論題數：0

試卷資訊

所屬科目：技檢◆網頁設計-乙級

選擇題 (25)

51. 定期性的資料備份，是防止資料意外毀壞的最佳方法，在整批處理系統下做異動處理時，常保留幾代的歷史資料？ (A)3 代 (B)4 代 (C)1 代 (D)2 代

52. 政府機關公務內部網路系統資訊遭竊的最主要威脅來自何者？ (A)社交工程與位址假造 (B)社交工程與零時差攻擊結合 (C)國際恐怖份子與國內政治狂熱者 (D)實體安全防護不佳。

53. 為了防止資料庫遭破壞後無法回復，除了定期備份外，尚須進行那一項措施？ (A)管制使用 (B)人工記錄 (C)隨時記錄變動日誌(Log)檔 (D)程式修改。

54. 關於維護資料安全之敘述何者最不妥當？ (A)為避免增加管理人員的困擾，系統密碼一旦設定便不宜任意變更 (B)系統資料必須定時予以備份(C)備份資料應與系統設備及應用系統分開放置 (D)應用系統必須設置專責人員，並設置使用日誌詳細記錄使用情形。

55. 為了讓郵件在傳送過程中不被駭客破壞，可以藉由電子郵件那一項功能來達成？ (A)壓縮 (B)反駭客 (C)密件副本 (D)加密

56. 訂定災害防治標準作業程序及重要資料的備份，是屬何種時期所作的工作？ (A)過渡時期 (B)災變前 (C)災害發生時 (D)災變復原時期。

57. 資料庫中重要資料欄的更新作業，為保留其過程的相關資料，以供核驗防範不法行為，可以利用何種檔案？ (A)密碼檔 (B)關聯檔 (C)組態檔 (D)日誌檔。

58. 那一個不屬於資訊安全的威脅？ (A)人為疏失 (B)天災 (C)機件故障 (D)讀取資料。

59. 密碼術(Cryptography)中，替代(Substitution)是基本的加密(Encryption)技術之一，若明碼形式之本文為 MADAM，何者不是替代技術加密後所產生的密文？ (A)1301040113 (B)NBEBN (C)AMADM (D)NZWZN 。

60. 從資訊安全的角度而言，何種作法最不適當？ (A)轉寄信件時將前寄件人的收件名單引入信件中 (B)不在網站中任意留下自己的私密資料 (C)不使用電子郵件傳遞機密文件 (D)使用防毒軟體保護自己的電腦。

61. 尋找第二儲存空間是資料備份的安全做法，這種做法不包括何者？ (A)與專業儲存公司合作 (B)使用防火保險櫃 (C)儲存在同一辦公室內另一部電腦上 (D)存放在另外一棟堅固之建築物上。

62. 關於資料安全之敘述何者正確？ (A)純屬技術問題，無關管理問題 (B)純屬管理問題，無關技術問題 (C)不但是技術問題，且是管理問題 (D)既不是技術問題，也不是管理問題。

63. 資料錯誤檢核方式中，何者最不常用？ (A)存取權限檢查(Access RightVerification) (B)檢查號碼檢查(Check Digit) (C)型態檢查(Type Check) (D)範圍檢查(Range Check) 。

64. 資訊安全中針對人為因素所做的事前預防措施，何項是不必要的？ (A)門禁管制 (B)技術性管制 (C)內部管制 (D)網路資料不開放。

65. 關於資訊系統的災害，何者最嚴重？ (A)資料喪失 (B)主管離職 (C)硬體故障 (D)軟體喪失。

66. 電子簽章法中，所稱「加密」通常是利用那一種方式來達成？ (A)CA 憑證 (B)宇宙放射法則 (C)Unicode 法 (D)數學演算法，將電子文件以亂碼方式處理。

67. 關於「零時差攻擊(Zero-Day Attack)」之敘述何者最妥當？ (A)在軟體弱點被發現，但尚未有任何修補方法前所出現的對應攻擊行為 (B)在午夜 12點(零點)發動攻擊的一種病毒行為 (C)弱點掃描與攻擊發生在同一天的一種攻擊行為 (D)攻擊與修補發生在同一天的一種網路事件。

68. 關於安全的祕密金鑰密碼系統(Secret Key Cryptosystems)，何者不是該系統提供之功能？ (A)保護資訊機密 (B)鑑定發方之身分 (C)自動修正資訊內容 (D)確保資訊完整性。

69. 關於使用可攜式儲存媒體(如：隨身碟)之敘述何者最不妥當？ (A)只要不開啟其中內容，就算已連接到電腦上，也是安全的 (B)容易將電腦病毒、木馬程式傳回自己或其他的電腦 (C)媒體容易遺失 (D)儲存在其中的資料易遭竊取或竄改。

複選題
70. 關於網路安全之敘述何者錯誤？ (A)近年來駭客攻擊的主要目的經常是謀取不法利益 (B)惡意軟體通常藉由網際網路散播 (C)阻斷服務是一種誘騙電腦使用者透過電子郵件或網站提供個人資訊的手段 (D)入侵偵測系統可以防止使用者連上含有惡意軟體的網站。

複選題
71. 關於資訊安全之敘述何者正確？ (A)經常備份檔案資料是做到資訊安全的一種方法 (B)只要不收陌生人所寄送之電子郵件，即可避免感染病毒 (C)入侵偵測系統可以偵測出來自外部危害電腦安全的威脅 (D)設置連線網路之防火牆無法有效防止公司不肖員工對內部網路的侵害。

複選題
72. 關於防火牆之敘述何者錯誤？ (A)會將不符合安全規則的資料封包丟棄(B)無法防止電腦病毒從特定連接埠入侵電腦 (C)可用硬體或軟體來完成防火牆的功能 (D)可搜尋已感染病毒的電腦並掃除病毒。

複選題
73. 何者是網路安全威脅？ (A)個資外洩 (B)駭客入侵 (C)網路釣魚 (D)網路團購

複選題
74. 何者不是防毒軟體？ (A)Avast! (B)Twitter (C)Kaspersky (D)PartitionMagic

複選題
75. 何者是選用軟體防火牆應考慮的重點？ (A)主機作業系統 (B)應用系統的可能衝突 (C)穩定度 (D)防火牆的效能

申論題 (0)