101 年度宜蘭縣國中小資訊安全課程【測驗參考解答】

編號

題目

參考解答

01

下列哪一項是只有資料夾才有的權限？

清單資料夾內容

02

一般使用者應該配合執行事項的口訣是？

馬到成功，軍訓保全法

03

如果要設定登入 windows 輸入密碼錯誤超過三次，不讓使用者繼續登入，可以在本機安全性設定原則設定？

帳戶鎖定原則

04

下面哪一種 ISMS 系統要求最嚴格？

ISO27001

05

以下者不是建立 VPN 的主要技術？

流量管制

06

資通安全管理系統的運作流程是？

規劃 — 執行 — 稽核 — 矯正預防 — 規劃 ….

07

螢幕保護程式應該設定多久啟動？

依各校 ISMS 政策書規定

08

駭客在入侵的過程中，通常為了維持後續的存取控制權，會執行以下那項作業？

植入後門程式

09

小明想要設定同一組密碼 90 天內必須要更改，應該要設定？

密碼最長有效期

10

為了避免不小心點選到惡意郵件，造成危害，在 outlook express 裡應該要設定？

取消郵件預覽

11

小明想要知道系統跟網路有哪些弱點，您會建議他使用？

弱點掃瞄軟體

12

cookies 是儲存在電腦裡的？

文字檔

13

哪些人需要用個人防火牆保護電腦？

[ 全選 ]

14

以下那個項目不適於描述網路的資安攻擊趨勢？

無線網路的安全無虞

15

利用筆記型電腦配合無網卡以及掃描程式，加上高功率的天線與全球衛星定位系統，駕車在道路上掃描並標記可用的無線網路，這種行稱之為？

War Driving

16

小明要將經主任核准之資訊安全守則 ( 安全守則 .doc) 透過網路芳鄰公佈讓同仁存取，他對所有同仁應設定哪一種允許權限？

讀取

17

無線網路的未加密認證方式是以何者方式進行？

SSID

18

要設定登入 windows 作業系統時按 ALT+CRTL+DELETE ，可以透過控制台點選？

使用者帳戶

19

系統管理員前天已發現 windows 作業系統弱點，但今天仍然被駭客入侵，最可能的原因是？

沒有安裝修補程式

20

入侵偵測系統大部份是以何者做為偵測方法？

特徵比對

21

可透過以下那個作業判斷網路或作業系統安全與否？

執行弱點掃描

22

傳統的防火牆可達成以下那項作業？

封包過濾

23

小明在圖書管的公用電腦開啟 IE 瀏覽器，打入帳號跟密碼後，在網際網路上進行郵件閱讀，您會提醒他記得？

清除自動儲存之密碼

24

以下何者不是入侵偵測系統面臨的問題？

沒有反應機制通知系統管理者