7025_101年资安考题.doc-宜兰县教育处.doc

宜蘭縣101學年國中小資安課程線上課程測驗卷Question 1 螢幕保護程式應該設定多久啟動? 選擇一個答案 a. 5分鐘 b. 看個人需求 c. 依各校ISMS政策書規定 d. 30分鐘 Question 2 以下者不是建立VPN的主要技術 選擇一個答案 a. 資料加密技術 b. 通道技術 c. 身份辨識技術 d. 流量管制 Question 3 資通安全管理系統的運作流程是? 選擇一個答案 a. 皆可 b. 擬定方案，確實執行，不輕易修改 c. 由管理階層規劃、執行 d. 規劃--執行--稽核--矯正預防--規劃.... Question 4 傳統的防火牆可達成以下那項作業? 選擇一個答案 a. 防止病毒/蠕蟲入侵 b. 驗證資料的完整性 驗證資料的完整性 驗證資料的完整性 c. 封包過濾 d. 阻止後門程式 Question 5 一般使用者應該配合執行事項的口訣是? 選擇一個答案 a. 嚴守規範、小心使用 b. 馬到成功，軍訓保全法 c. 忠孝仁愛信義和平 d. 一言既出，風馬牛不相及 Question 6 哪些人需要用個人防火牆保護電腦? 至少選擇一個答案 a. 在家裡用電腦連接網際網路 b. 經常出差並使用筆記型電腦 c. 在捷運站裡使用筆記型電腦 Question 7 為了避免不小心點選到惡意郵件，造成危害，在outlook express裡應該要設定? 選擇一個答案 a. 封鎖快顯視窗 b. 取消自動儲存密碼 c. 取消郵件預覽 Question 8 利用筆記型電腦配合無網卡以及掃描程式，加上高功率的天線與全球衛星定位系統，駕車在道路上掃描並標記可用的無線網路，這種行稱之為? 選擇一個答案 a. Wireless Hacking b. War Driving c. War Chalking d. SSID Monitor Question 9 下面哪一種ISMS系統要求最嚴格? 選擇一個答案 a. ISO27001 b. 國中小資通安全管理系統 c. 宜蘭縣資通安全管理系統 d. 教育體系資通安全管理系統 Question 10 下列哪一項是只有資料夾才有的權限? 選擇一個答案 a. 讀取及執行 b. 完全控制 c. 清單資料夾內容 Question 11 小明想要設定同一組密碼90天內必須要更改，應該要設定? 選擇一個答案 a. 密碼最長有效期 b. 最小密碼長度 c. 密碼最短有效期 Question 12 駭客在入侵的過程中，通常為了維持後續的存取控制權，會執行以下那項作業? 選擇一個答案 a. 破解密碼 b. 弱點掃描 c. 清除Log d. 植入後門程式 Question 13 入侵偵測系統大部份是以何者做為偵測方法? 選擇一個答案 a. 特徵比對 b. 流量多寡 c. IP位址 d. 行為模式比對 Question 14 系統管理員前天已發現windows作業系統弱點，但今天仍然被駭客入侵，最可能的原因是? 選擇一個答案 a. windows版本不是伺服器 b. 沒有安裝修補程式 c. 沒有備份 Question 15 小明想要將剛經主任核准之資訊安全守則(安全守則.doc)透過網路芳鄰公佈讓同仁存取，你會建議他對所有同仁設定哪一種允許權限? 選擇一個答案 a. 完全控制 b. 讀取 c. 變更 Question 16 如果要設定登入windows輸入密碼錯誤超過三次，不讓使用者繼續登入，可以在本機安全性設定原則設定? 選擇一個答案 a. 帳戶鎖定原則 b. 本機使用者和群組 c. 密碼原則 Question 17 要設定登入windows作業系統時按ALT+CRTL+DELETE，可以透過控制台點選? 選擇一個答案 a. 使用者帳戶 b. 裝置管理員 c. 電腦管理 Question 18 以下何者不是入侵偵測系統面臨的問題? 選擇一個答案 a. 沒有反應機制通知系統管理者 b. 誤判率高 c. 因比對特徵關係，只能偵測已知的攻擊 d. 攻擊封包過濾的即時性差 Question 19 小明想要知道系統跟網路有哪些弱點，您會建議他使用? 選擇一個答案 a. 弱點掃瞄軟體 b. 防毒軟體 c. 反間諜軟體 Question 20 小明在圖書管的公用