阿摩：持續努力，保持前進，成功就在不遠處
72分
(2 分1 秒)
模式:今日錯題測驗
科目:ITE◆網路通訊專業人員
 繼續測驗
再次測驗 下載 下載收錄
1(C).

28 關於 ICMP 的敘述，下列哪一項正確？
(A)ICMP 本身具備傳送能力
(B)ICMP 封包內含有使用者身分證字號
(C)透過 TRACERT 指令，它會協助我們找出沿途經過的路由器
(D)使用 ARP 命令時實際上是接收一個 echo-request (type 0) 的 ICMP封包



2(A).

47 Linux 系統上可使用 traceroute 指令來追蹤本機與遠端主機中間經過的路由器相關資訊，下列哪一個 traceroute 指令可以設定所經過路由器的最多 hop 數後就結束追蹤？
(A)-m
(B)-h
(C)-w
(D)-t



3(B,C).

50 LoRaWAN（Low Power Wide Area Network）具有下列哪幾種特性？(複選)
(A)終端點的通訊是單向
(B)採用星狀拓樸
(C)需透過 Lora Gateway 與後端伺服器連接
(D)LoRaWAN 資料傳輸率從 1mbps~10mbps



4(A,B).

16 在網際網路上提供媒體串流服務，如果使用 HTTP 協定傳送，相較於 RTP，下列哪些是 HTTP 傳送隨選隨播多媒體資料的優勢？(複選)
(A)因為網際網路上的防火牆通常會阻擋 UDP 封包，大多不會阻擋瀏覽器上所使用的 HTTP 協定封包，可以使得媒體串流服務可以隨處可得
(B)可以減少對於媒體播放控制伺服器（如 RTSP server）的需求，減少在網際網路上建置媒體串流服務的成本
(C)因為 HTTP 是使用 TCP 傳輸層協定，而 TCP 有使用壅塞控制，有效減少網際網路的壅塞情形
(D)因為 HTTP 是使用 TCP 傳輸層協定，而 TCP 有使用重傳遺失資料的錯誤控制機制，可以同時保證資料的正確性與媒體串流服務的播放品質



5(A).

3 安全性作業系統，依據美國國防部的定義，下列哪一個等級的規範以數學方式驗證，並提供安全政策的明細表檢查？
(A)等級 A：驗證型的安全防護
(B)等級 B：強制型的安全防護
(C)等級 C：隨意性的安全防護
(D)等級 D：最低安全防護



6(A,C,D).有疑問
X


32 下列關於 Kerberos 的敘述哪些正確？(複選)
(A)Kerberos 使用對稱性金鑰（Symmetric Key）
(B)KDC 負責使用者的認證
(C)Kerberos 使用公開金鑰基礎架構 PKI（Public Key Infrastructure）
(D)TGT 是由 KDC 所發放



7(A,C).
X


54 有關 IPsec Encapsulation Security Payload 的兩種模式：the transportmode 以及 the tunnel mode，下列哪些正確？(複選)
(A)Transport mode 是用於遠端的使用者（remote clients）與辦公室（offices）之間
(B)Transport mode 中，只加密 TCP 或 UDP 部分
(C)Tunnel mode 是用於分支辦公室（branch offices）之間
(D)Tunnel mode 中，只加密 TCP 或 UDP 部分



8(C).有疑問

47 下列關於 TKIP 在無線網路環境中的敘述，哪一項正確？
(A)TKIP 使用 AES 加密演算方法
(B)基於 WEP，TKIP 必須再新增特殊的硬體晶片
(C)TKIP 可以確保傳送訊息的完整性（integrity）
(D)TKIP 使用 MAC 以及 IP 位址過濾



9(A,B,D).有疑問

51 IEEE 802.11i 強化了 IEEE 802.11 中 WEP 的安全機制，下列敘述哪些正確？(複選)
(A)透過四向交握協定，建立具有暫時性實效的金鑰
(B)對廣播封包加密的金鑰稱為 Group Key
(C)金鑰管理需要雙方預先輸入固定的金鑰
(D)透過信任的 authentication server，在 ESS 延伸服務區可以快速認證



10(D).

63 下列關於網路安全的敘述哪些錯誤？
(A)現今大部分的惡意軟體都具有自我複製性（Self-replicating），可透過病毒或蠕蟲傳播
(B)蜜罐（Honeypot）是故意設計來讓攻擊者入侵的
(C)阻斷服務攻擊主要是消耗系統資源和網路頻寬
(D)將具有假的來源位址的封包注入到網際網路的能力稱網路釣魚



11(B).
X


10 企業組織中，資訊安全人員通常會在企業的閘道安裝網路防火牆以保護內部網路的安全，但下列哪一項並非一般網路防火牆可以支援的資安保護措施？
(A)阻擋未授權的網路流量進入保護的網域
(B)阻擋偽造的 IP 位址進入內部網路
(C)阻擋透過 IPSec tunnel 連入內部網路的威脅
(D)阻擋安全設定錯誤的無線網路接取點



最頂 ▬
快捷工具

今日錯題測驗-ITE◆網路通訊專業人員-阿摩線上測驗

hsu剛剛做了阿摩測驗，考了72分