阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全管理概論◆初級
>
110年 - 110-1初級資訊安全工程師-資訊安全管理概論#104050
> 試題詳解
29. 身分認證技術是為了核對使用者的身分是否正確,以利提供相對應的 權限,請問下列何種認證方式較難以偽造?
(A) 6 位的密碼(數字)認證
(B) 6 位的密碼(數字及英文字母大小寫)+智慧卡認證
(C) 6 位的密碼(數字、英文字母大小寫及特殊符號)認證
(D) 運用視網膜(Retina)進行認證
答案:
登入後查看
統計:
A(3), B(192), C(40), D(1022), E(0) #2811754
詳解 (共 1 筆)
加冰
B1 · 2023/05/29
#5826810
下列何種認證方式較難以偽造? (D) 運...
(共 231 字,隱藏中)
前往觀看
6
1
相關試題
30. 關於生物特徵認證中之 CER、FRR 與 FAR 三種評比指標,下列敘述 何者「不」正確? (A) CER:交叉錯誤率,集合 FRR 及 FAR 兩個曲線的交叉點 (B) FRR:錯誤拒絕率,把對的驗證為錯誤的屬於 Type I error (C) FAR:錯誤接受率,把錯誤的驗證為對的屬於 Type II error (D) 生物特徵認證,最好的是 CER 及 FAR 愈高的愈好
#2811755
31. 如果運用生物特徵來做身分認證,生物特徵可區分為靜態特徵及動態 特徵,請問下列哪些屬於「靜態特徵」?(1)指紋、(2)聲音模式、(3) 視網膜 (A) (1)(2) (B) (1)(3) (C) (2)(3) (D) (1)(2)(3)
#2811756
32. 關於身分認證及權限管理,下列敘述何者較「不」恰當? (A) 使用者應妥善保管 IC 卡,不可任意外借他人使用 (B) 不定期清查帳號與權限 (C) 任何使用者均需輸入帳號及密碼,以進行使用者身分鑑別 (D) 專案或工作結束時,應刪除與系統營運或維護無關之帳號
#2811757
33. 下列何者「不」是單一登入(Single Sign-On, SSO)的特點? (A) 集中權限控管 (B) 降低不同帳號密碼記憶的困擾 (C) 減少重新輸入密碼的程序 (D) 簡訊認證
#2811758
34. 關於存取控制,下列敘述何者較「不」適當? (A) 使用防火牆區隔內外網路,將公司對外全球網站放置於 DMZ 區 (Demilitarized Zone),並關閉非必要的連接埠 (B) 使用網段區隔技術,隔離敏感系統、重要機密的工作群組以及各 類別的職務群組,但為了通聯及工作的便利性,內部網路各網段 應直接互相通聯 (C) 機密檔案加密系統的使用者依不同的工作性質設定群組權限,非 該群組成員無法開啟其加密檔案 (D) 重要系統設定其使用者超過一段時間未動作即會自動登出
#2811759
35. 下列何者「不」是應用系統安全防護的三大核心(AAA)? (A) Authentication (B) Authorization (C) Availability (D) Accounting
#2811760
36. 關於區塊加密法(Block Cipher),下列敘述何者「不」正確? (A) 區塊加密採用多輪運算(Iteration) (B) 多輪運算中,每輪使用的金鑰都是主金鑰 (C) 金鑰長度不一定要跟區塊大小相同 (D) 加密演算法與解密演算法應互為反函式
#2811761
37. 若明文為「WE ARE DISCOVERED FLEE AT ONCE」,使用凱撒密碼 偏移量為 6,密文應為下列何者? (A) CKGXK JOYIU BKXKJ LRKKG ZUTIK (B) IQMDQ PUEOA HQDQP RXQQM FAZOQ (C) OWSJW VAKUG NWJWV XDWWS LGFUW (D) UCYPC BGQAM TCPCB DJCCY RMLAC
#2811762
38. 關於網站加密協定,下列敘述何者「不」正確? (A) TLS 1.0 以下的協定版本存在降級攻擊(Downgrade Attack)的風 險 (B) SSL 與 TLS 1.0 差距相當微小,可視 TLS 為 SSL 標準化的版本 (C) TLS 的優勢在於與應用層協定(HTTP、FTP、Telnet 等)無耦合 關係存在,因此應用層可透明的於 TLS 基礎上傳遞資料 (D) TLS 1.3 為目前最新版本的網站加密協定,針對降級攻擊 (Downgrade Attack)進行修正 B D
#2811763
複選題39. 關於對稱式加密(Symmetric Encryption),下列敘述何者「不」正 確? (A) 對稱式加密特色為加解密速度快,若使用長金鑰具備相對較高之 安全性 (B) 對稱式加密金鑰管理是重要的課題,若有 N 位使用者,則需 N×(N-1)金鑰數目 (C) 對稱式加密中,金鑰的管理極為重要,為決定安全性之根本之一 (D) 對稱式演算法可以驗證檔案所有人身分
#2811764
相關試卷
114年 - 114-2 資訊安全工程師能力鑑定初級試題:資訊安全管理概論#133437
2025 年 · #133437
114年 - 114-1 資訊安全工程師能力鑑定初級試題:資訊安全管理概論#127127
2025 年 · #127127
113年 - 113-2 資訊安全工程師能力鑑定初級試題:資訊安全管理概論#124020
2024 年 · #124020
113年 - 113-1 初級資訊安全工程師01-資訊安全管理概論#120138
2024 年 · #120138
112年 - 112-2 初級資訊安全工程師能力鑑定試題01:I11資訊安全管理概論#117738
2023 年 · #117738
112年 - 112-1 初級資訊安全工程師能力鑑定:資訊安全管理概論#114715
2023 年 · #114715
111年 - 111初級資訊安全工程師01:資訊安全管理概論#112147
2022 年 · #112147
111年 - 111 初級資訊安全工程師01-資訊安全管理概論#111443
2022 年 · #111443
110年 - 110-2 初級資訊安全工程師-資訊安全管理概論#111415
2021 年 · #111415
110年 - 110-1初級資訊安全工程師-資訊安全管理概論#104050
2021 年 · #104050