《解答》資通安全(通識)113年新竹縣資通安全通識教育訓練

 

標準答案 學生答案
配分：[10.00]	得分：	1. 下列何者可能是惡意程式隱藏在電子郵件中的手法呢? 將惡意程式植入解壓縮檔案中 將惡意程式植入附件中 在圖片連結中隱藏惡意程式 以上皆是
配分：[10.00]	得分：	2. 經數據統計2023~2024年最有可能發生的十大資安風險第一名是社交工程攻擊手段。
配分：[10.00]	得分：	3. 設定公務密碼時，長度至少達8碼以上、每90天更換一次、取消密碼自動記憶功能。
配分：[10.00]	得分：	4. 可以任意點閱不明網址、超連結及附加檔案。
配分：[10.00]	得分：	5. 使用公務電腦、個人手機或其他3C產品時，當有更新檔發布時應立即更新才能避免遭受零時差攻擊。
配分：[10.00]	得分：	6. 下列何種觀念敘述不正確？ 使用防毒軟體仍需經常更新病毒碼 不可隨意開啟不明來源電子郵件的附加檔案 重要資料燒錄於光碟儲存，可避免受病毒感染及破壞 將資料備份於同一台電腦，可確保資料安全
配分：[10.00]	得分：	7. 當使用公務網路時可以收聽(看)影音串流服務、傳送耗用大量頻寬之資料等行為。
配分：[10.00]	得分：	8. 社交工程(social engineering)是一種利用下列何種特性所發展出來的攻擊手法？ 通訊協定的弱點 人際互動與人性弱點 作業系統的漏洞 違反資料機密性(Confidentiality)的要求
配分：[10.00]	得分：	9. 下列何者不是防範電子郵件社交工程的有效措施？ 安裝防毒軟體，確實更新病毒碼 確認信件是否來自來往單位 取消信件預覽功能 在郵件中任意點擊網頁連結
配分：[10.00]	得分：	10. 引人注目的電子郵件標題可能是隱藏惡意連結的陷阱，因此要小心謹慎的確認後再開啟。