115年 - 90004 電腦軟體設計共同科目乙級工作項目 03：資訊安全 1-19（2026/01/14 更新）#136859

科目：技檢◆電腦軟體設計共同科目 | 年份：115年 | 選擇題數：19 | 申論題數：0

試卷資訊

所屬科目：技檢◆電腦軟體設計共同科目

選擇題 (19)

1. 儲存由最近完全備份或遞增備份後的所有修改之檔案，屬於下列何種備份？ (A)完全備份 (B)遞增備份 (C)差異備份 (D)隨機備份

2. 使用網路來作為廣播媒體傳送相同的訊息給大量未要求傳送訊息的使用者的一種行為，屬於下列何種攻擊？ (A)偷窺(Sniffers) (B)欺騙(Spoofing) (C)垃圾訊息(Spamming) (D)阻斷服務(Denial of Service) 。

3. 下列何種阻斷服務攻擊為利用 TCP/IP 三方交談(Three-Way Handshake)，藉由大量請求連接交談(Connection Session)，使其無法傳送最後確認封包？ (A)Ping of Death (B)WinNuke (C)SYN flood (D)Stream 。

4. 下列何種阻斷服務攻擊為利用傳送大量超過偵測網路上的遠端主機是否存在封包長度，以使受害者當機或重新開機？ (A)Ping of Death (B)WinNuke(C)SYN flood (D)Stream 。

5. 下列何種攻擊為惡意使用者打斷用戶及伺服器連線並介入接管？ (A)Spoofing (B)Hijack (C)Cracking (D)Man-in-the-Middle 。

6. 有關網路攻擊方法中，下列何者不屬於阻斷服務(Denial of Service) 攻擊？ (A)Teardrop (B)Smurf (C)Ping of death (D)Spoofing 。

7. 下列何者不是區域網路(LAN)常見的技術？ (A)Ethernet (B)Token Ring (C)ATM (D)FDDI 。

8. 下列何者不屬於電子郵件加密方法？ (A)MIME (B)PEM (C)PGP (D)IMAP 。

9. 下列何者不是 VPN 通訊協定？ (A)SLIP (B)IPSec (C)L2F (D)PPTP 。

10. 為了維護資料的安全，下列敘述何者不正確？ (A)系統密碼一旦設定後請勿更改 (B)系統資料必須定期予以備份 (C)備份資料應與系統設備及應用系統分開放置 (D)應用系統應使用日誌檔(Log File)詳細記錄使用情形。

11. 下列何者不是對稱式加密方法？ (A)DES (B)AES (C)IDEA (D)RSA

12. 下列何者為 Data Encryption Standard (DES)密碼金鑰的長度？ (A)32 bits(B)56 bits (C)64 bits (D)128 bits

13. 下列何者不是公開金鑰加密系統(Public Key Cryptosystem)？ (A)RSA (B)EIGamal (C)Elliptic Curve (D)DES

14. 下列那兩種備份方法可達到最快速備份產生時間？ (A)完整備份(FullBackup)與差異備份(Differential Backup) (B)部分備份(Partial Backup)與遞增備份(Incremental Backup) (C)完整備份與遞增備份 (D)遞增備份與差異備份。

複選題
15. 下列有關 RAID 5 (Redundant Arrays of Inexpensive Disks)敘述那些為正確？ (A)組成一定是 3 顆以上的硬碟 (B)陣列磁碟整體容量計算公式為(磁碟機數量-1)乘以每顆磁碟機的容量 (C)利用一個硬碟來儲存其運算出來的同位元值的資料 (D)整體讀寫效能比 RAID 3 差。

複選題
16. 下列敘述哪些為個資法安全維護措施？ (A)成立管理組織，配置相當資源(B)成立智財管理委員會 (C)建立資料安全稽核機制 (D)建立個人資料蒐集、處理及利用之內部管理程序。

複選題
17. 下列那些項目不屬於特種個資？ (A)財務情況 (B)犯罪前科 (C)健檢資料 (D)社會活動。

複選題
18. 下列那些項目屬正確防範電子郵件社交工程的方法? (A)開啟預覽窗格 (B)離線閱讀 (C)避免開啟郵件內的超連結 (D)避免開啟可疑的附件檔案。

複選題
19. 下列那些密碼較可能被字典攻擊(Dictionary Attack)手法的危害？ (A)milestone (B)egnaro (C)apple (D)eeelbyte

申論題 (0)