e等公務園+學習平臺
涉外人員資通安全作業實務《解答》
01令狐沖是一名新進的駐外工作人員，最近剛到外館報到，現在正領用一台新的筆記型電腦以及一台處理機敏資料使用的隔離電腦，並進行安全設定作業。請問令狐沖要設定他的筆記型電腦之管理者密碼，請問以下哪個密碼比較理想？
- A(A) 4598193045
- B(B) J$3w%2HkPd#6正解
- C(C) red_stone
- D(D) 1qaz2wsx3edc
02承上題，令狐沖配發的機敏作業用隔離電腦，是從另一位同仁上網用的電腦撥用給他的，在開始處理機敏資料之前，請問下列動作何者有誤？
- A1.電腦格式化並重新安裝作業系統
- B2.修補作業系統與使用的軟體的漏洞，並更新至最新
- C3.因為系統漏洞都已經修補，因此不需要安裝個人防火牆正解
- D4.安裝防毒軟體與資料加密軟體
03承上題，令狐沖電腦上的Windows已經安裝完成，這時要設定Windows的權限與服務，請問下列動作何者有誤？
- A1.停用遠端登入與遠端桌面服務
- B2.停用等不需要使用的帳號
- C3.檢查Administrators群組，確認沒有其他的特權使用者
- D4.刪除cmd.exe防止駭客誤用正解
04承上題，令狐沖要使用電子郵件前，必須先注意什麼事項？
- A1.關閉電子郵件瀏覽器的「郵件預覽」功能
- B2.確認單位內認可的加密機制為何
- C3.不得使用私人的電子郵件傳遞公文或公務，即使已經加密也一樣
- D4.以上皆是正解
05承上題，令狐沖要上網站瀏覽，必須先進行網頁瀏覽器的安全設定，請問下列設定何者有誤？
- A1.將想瀏覽的網站都加入受信任的網站清單中正解
- B2.將 IE 的安全級別設定為高
- C3.運用工具封鎖快顯視窗
- D4.安裝 IE 所有的安全性更新
06承上題，令狐沖要上網收集剪報與相關資訊，並將這些資訊帶到隔離電腦上作業，請問以下動作何者有誤？
- A1.從上網電腦收集好資料後，使用剛格式化完畢的隨身碟複製進隔離電腦
- B2.將資料複製進隔離電腦前，必須先經過掃毒
- C3.在隔離電腦上要將資料印出來，就將隔離電腦接上上網電腦使用的印表機直接印出正解
- D4.複製完畢後，隨即格式化隨身碟
07承上題，令狐沖發現有個軟體很好用，想要下載下來安裝使用，請問下列作法何者不夠安全？
- A1.確認軟體下載的次數夠不夠多，使用者是否夠廣泛正解
- B2.確認軟體下載的網站是否為正確的網站
- C3.確認軟體是否為單位禁止使用之軟體
- D4.下載的軟體使用前必須先經過掃毒
08承上題，令狐沖從上網電腦收到一份內含機密資料的電子郵件，機密資料經過加密處理，請問下列作法何者有誤？
- A1.確認寄件者名稱與電子郵件帳號的真確性
- B2.直接開啟機密資料並掃毒確認安全性正解
- C3.使用隨身碟將加密的機密資料傳送至隔離電腦上作業
- D4.機密資料傳至隔離電腦後，移除上網電腦與隨身碟上的機密資料檔案
09承上題，令狐沖某日外出辦公，與人約在咖啡廳會晤，並使用筆記型電腦紀錄談話內容，結束後直接返回辦公室。請問下列行為何者有誤？
- A1.挑選角落的位置，避免背後有人窺視
- B2.談話內容紀錄加密儲存
- C3.為了與對方交換資料，因此把個人防火牆關閉，並打開網路芳鄰分享資料夾供對方上傳檔案正解
- D4.回辦公室後先執行掃毒與惡意程式檢查，再接上內部網路
10承上題，某日令狐沖瀏覽某個網頁後，發現電腦出現異常情形，研判可能是感染了電腦病毒，請問下列應對措施何者有誤？
- A1.自行嘗試利用防毒軟體清除病毒
- B2.隱匿電腦中毒事件，重灌電腦並重新進行安全設定與補強正解
- C3.如果無法自行處理，通知資通安全處理小組進行緊急處置與協助
- D4.進行內部通報，提醒其他同仁提防此惡意網頁，避免災情擴大