阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全防護實務◆中級
>
109年 - 109 中級資訊安全工程師能力鑑定:資訊安全防護實務#90128
> 試題詳解
21. 題組背景描述如附圖。某日您透過防毒伺服器主控台發現 A 部門同仁 電腦均攔截到病毒,下列處理何者較「不」正確?
(A) 持續更新防毒伺服器病毒碼
(B) 追查與分析部門 A 所有同仁電腦所攔截之病毒
(C) 持續更新部門 A 所有同仁電腦之病毒碼
(D) 病毒已攔截,無須後續追蹤
答案:
登入後查看
統計:
A(3), B(18), C(1), D(448), E(0) #2437384
詳解 (共 1 筆)
Ck Lin
B1 · 2025/03/09
#6326249
D 即使已成功攔截,不代表已完全解決漏...
(共 47 字,隱藏中)
前往觀看
0
0
相關試題
22. 題組背景描述如附圖。某日同仁通報公司檔案伺服器內之文件檔案均 因不明原因被加密,所有儲存於檔案伺服器之檔案均無法開啟,導致 該業務中斷服務,請問此為下列何種攻擊手法? (A) 社交工程攻擊 (B) 水坑式攻擊 (C) 勒索軟體攻擊 (D) 分散式阻斷服務攻擊
#2437385
23. 題組背景描述如附圖。為了機房能夠正常提供納管設備之運作,避免 某些因素而導致機房中斷服務,下列何種控制措施較為正確? (A) 機房增加不斷電系統 (B) 各伺服器均定期更新病毒碼 (C) 網路設備變更預設出廠值 (D) 防火牆設定合適參數
#2437386
複選題24. 題組背景描述如附圖。公司為客戶開發的軟體系統,於交付客戶前, 為確保其安全性,應先執行下列哪些工作?(複選) (A) 弱點掃描 (B) 原始碼檢測 (C) 滲透測試 (D) 使用者體驗檢測
#2437387
25. 題組背景描述如附圖。上述掃描結果是 Namp 的哪個完整指令? (A) Nmap -A -sV -p21,110,123 10.0.1.1 (B) Nmap -O -sV -p21,110,123 10.0.1.1 (C) Nmap -F -p21,110,123 10.0.1.1 (D) Nmap -T -p21,110,123 10.0.1.1
#2437388
26. 題組背景描述如附圖。若要提升 vsftpd 傳輸的安全性,應該使用下列何種方式最安全? (A) vsftpd over SSH (B) vsftpd over SSL / TLS,SSL v3.0 以上 (C) vsftpd over SSL / TLS,TLS v1.1 以上 (D) vsftpd over SSL / TLS,TLS v1.2 以上
#2437389
27. 題組背景描述如附圖。若要在應用式防火牆( Application Firewall )開 啟 FTP 服務提供 Internet 存取,下列何種開啟方式最佳? (A) 防火牆設定允許連入的連接埠 20, 21 (B) 防火牆設定允許連入的連接埠 21 (C) 防火牆設定允許連入的應用服務 FTP (D) 防火牆設定允許連入的連接埠 20
#2437390
28. 題組背景描述如附圖。若要提升 POP3 服務的安全性,應使用下列何 種協定及連接埠? (A) POP3s, 443 (B) POP3s, 1443 (C) POP3s, 995 (D) POP3s, 110
#2437391
29. 題組背景描述如附圖。下列何者「不」是採用 HTTPS 的好處? (A) 增加網頁連線的安全性 (B) 加速網頁的連線 (C) 有助確認網站伺服器的身份 (D) 可有效減中間人攻擊( Man-In-The-Middle attack, MITM )的發生
#2437392
30. 題組背景描述如附圖。關於 Let's Encrypt 及其機制,下列敘述何者「不」 正確? (A) Let's Encrypt 是一家全球性的憑證頒發機構( Certificate Authority, CA ) (B) 所頒發的憑證有效期限較傳統 CA 短 (C) Let's Encrypt 協助確認網站的身份,有效避免詐欺與釣魚 (D) 可將憑證用在任何使用域名的服務上,如:網頁伺服器、郵件伺 服器和 FTP 伺服器
#2437393
31. 題組背景描述如附圖。若想用 openssl 的指令完成產生並儲存自簽伺服 器憑證,下列指令何者正確? (A) openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout selfsigned.key -out selfsigned.crt (B) openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout selfsigned.key (C) openssl req -x509 -days 365 -newkey rsa:2048 -keyout selfsigned.key -out selfsigned.crt (D) openssl generatekey -x509 -nodes -days 365 -newkey rsa:2048 -keyout selfsigned.key -out selfsigned.crt
#2437394
相關試卷
115年 - 115-1 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#139174
2026 年 · #139174
114年 - 114-2 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#130418
2025 年 · #130418
114年 - 114-1 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#126101
2025 年 · #126101
113年 - 113-2 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#121982
2024 年 · #121982
113年 - 113-1 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#119309
2024 年 · #119309
112年 - 112-2 中級資訊安全工程師能力鑑定試題_科目1:I22資訊安全防護實務#116083
2023 年 · #116083
112年 - 112-1 中級資訊安全工程師能力鑑定試題:資訊安全防護實務#114235
2023 年 · #114235
111年 - 111 ipas中級資訊安全工程師能力鑑定試題_科目 2:資訊安全防護實務#112999
2022 年 · #112999
110年 - 110 中級資訊安全工程師能力鑑定試題:資訊安全防護實務#104035
2021 年 · #104035
109年 - 109 中級資訊安全工程師能力鑑定:資訊安全防護實務#90128
2020 年 · #90128