e等公務園+學習平臺
簡單動手架設安全的網路環境《解答》
答案速覽點題號跳到該題
1A、C、D2A、B、C3A、C4A5B、C6A、B、C、D7A、B、C、D8C9C、D10B11B、D12A、C、D13D14A15A、B、D16D17C、D18A、B、C、D19C、D20A、B、C、D21B22B、D23A、B、C、D24C25A26A、C、D27C28A29B30A、D31B、D32A33A、B、C、D34C35A36A、C、D37A、B、C、D38D39B40B41C42A、B、D43C44C45A、C、D46C47A48D49C50B51A、B、C、D52D53C54A55A、B、C56A、D57C58A59C60B61B62C63A、B、C64A、D65A66B、C67B68D69C70A71A、B、C、D72D73B、C、D74A75A、B、C、D76A77B78A79A、B、C80A、D81A、B、C、D82B83C84C85A86B、C、D87D88C89D90A
01可以運用於網路過濾的外部安全設施有哪些？（可複選）
- A(A) 外圍防火牆正解
- B(B) xinetd
- C(C) DMZ+IDS正解
- D(D) 內部防火牆正解
02使用 User Key 作身份驗證所不能防禦風險有哪些？（可複選）
- A(A) 終端遭到竊用正解
- B(B) 客戶主機遭破解正解
- C(C) Private Key 遭到竊取正解
- D(D) 中間人攻擊
03如下哪些關於 tcpd 設定檔參考順序的說明是正確的？（可複選）
- A(A) 先參考 hosts.allow 再參考 hosts.deny正解
- B(B) 先參考 hosts.deny 再參考 hosts.allow
- C(C) 規則參考以 first-match 為原則正解
- D(D) 規則參考以 last-match 為原則
04用來產生 user key pare 的命令是哪一個？
- A(A) ssh-keygen正解
- B(B) ssh -keygen
- C(C) openssl -newkey
- D(D) openssl -new
05直接把 root 密碼釋放出去之後可用什麼方式切換為 root 身份？（可複選）
- A(A) 直接用 root 登錄
- B(B) 用 root 帳號 telnet 本機正解
- C(C) su 切換為 root正解
- D(D) 用 root 密碼解除開機選單限制
06如下哪些資訊可以從 uptime 命令獲得？（可複選）
- A(A) 系統時間正解
- B(B) 開機時間正解
- C(C) 登入人數正解
- D(D) 系統負載正解
07如下哪些資訊可以從 top 命令獲得？（可複選）
- A(A) uptime 命令結果正解
- B(B) 行程統計正解
- C(C) 記憶體分配正解
- D(D) 行程排行榜正解
08SSH 使用 User Key 身份驗證方法時，如下哪一結果是正確的？
- A(A) 若密碼通過則馬上通過驗證；若密碼不通過則比對 User Key
- B(B) 不能同時使用密碼作身份驗證；密碼驗證與 User Key 只能二選其一
- C(C) 若 User Key 通過則馬上通過驗證；若 User Key 不通過則問密碼正解
- D(D) 若 User Key 通過則馬上通過驗證；若 User Key 不通過則馬上拒絕連線
09tcpd 常用來觸發命令的選項有哪些？（可複選）
- A(A) fork
- B(B) exec
- C(C) twist正解
- D(D) spawn正解
10Linux 系統的資源皆以什麼形式存在？
- A(A) 設備
- B(B) 檔案正解
- C(C) 檔案系統
- D(D) 終端
11帶SUID/SGID之執行檔危害性有哪些？（可複選）
- A(A) 對系統資源的損耗極為嚴重
- B(B) 檔案擁有者為root則任何人運行皆為root正解
- C(C) 容易被DOS攻擊
- D(D) 容易被DOS攻擊正解
12pam_time.so模組針對個別使用者進行限制時必須指定哪些項目？（可複選）
- A(A) 名稱正解
- B(B) 主機
- C(C) 時間正解
- D(D) 星期正解
13以下何者是關於系統安全的正確描述？
- A(A) 系統安全就是把所有使用者連線阻斷
- B(B) 系統安全就是把所有網路連線阻斷
- C(C) 系統安全就是把系統服務關閉
- D(D) 系統安全只是相對的對資源存取行為進行過濾正解
14在實作中，pam_tally.so 模組可在哪一 PAM 類別中設定？
- A(A) auth正解
- B(B) account
- C(C) password
- D(D) session
15如下哪些 table 是 iptables 內建的？（可複選）
- A(A) filter正解
- B(B) nat正解
- C(C) mangle
- D(D) custom正解
16在 top 命令中，按哪一按鍵可以選擇排列欄位？
- A(A) Space
- B(B) Enter
- C(C) Esc
- D(D) F正解
17Socket 由如下哪些部份組成？（可複選）
- A(A) source
- B(B) destination
- C(C) address正解
- D(D) port正解
18如下哪些項目可用於 pam_tally.so 模組設定中？（可複選）
- A(A) onerr正解
- B(B) file正解
- C(C) magic_root正解
- D(D) per_user正解
19要關閉 SSH 的密碼驗證，必須修改如下哪些設定項目？（可複選）
- A(A) UseRSAAuthentication yes
- B(B) UsePasswordAuthentication no
- C(C) PasswordAuthentication no正解
- D(D) UsePAM no正解
20在 tcpd 的規則中，如下哪些是可用的 client_list 之 WILDCARD 格式？（可複選）
- A(A) LOCAL正解
- B(B) KNOWN正解
- C(C) UNKNOWN正解
- D(D) PARANOID正解
21在實作中，pam_time.so 模組可在哪一 PAM 類別中設定？
- A(A) auth
- B(B) account正解
- C(C) password
- D(D) session
22SSH 帳號驗證使用 RSA Key 可免除密碼輸入，其好處有哪些？（可複選）
- A(A) 密碼失效的替代方案
- B(B) 不怕密碼被竊取正解
- C(C) 抵禦中間人攻擊
- D(D) 可用於非互動操作正解
23如下哪些思路可供系統安全管理時參考？（可複選）
- A(A) 所開放的服務是否安全？正解
- B(B) 一旦行程被破解,危害程度如何？正解
- C(C) 系統是否有足夠機制抵禦入侵？正解
- D(D) 如何避免問題的再次發生？正解
24pam_time.so模組設定中，用來排除項目的符號是如下哪一個？
- A(A) -
- B(B) |
- C(C) # !正解
25在 xinetd 設定中，如下哪一解釋是關於 instances 的正確說明？
- A(A) 同一時間內單一服務所能承載的最多連線數目正解
- B(B) 不同時間內單一服務所能承載的最多連線數目
- C(C) 同一時間內所有服務所能承載的最多連線數目
- D(D) 不同時間內所有服務所能承載的最多連線數目
26為 RSA/DSA key 設定密碼之後的行為有如下哪些？（可複選）
- A(A) 在 Private Key 調用的時候必須額外輸入密碼正解
- B(B) 在系統登入的時候必須額外輸入密碼
- C(C) 若密碼不對，無法使用 private key正解
- D(D) 輸入的密碼不是遠端帳號的密碼，而是 key 保護密碼正解
27在 sudoers 設定檔中，在 command 欄位中可用如下哪一前置標籤配置命令不需要密碼就可執行？
- A(A) +:
- B(B) -:
- C(C) NOPASSWD:正解
- D(D) NOPASSWORD
28如下哪一設定檔是 pam_time.so 模組的設定檔？
- A(A) /etc/security/time.conf正解
- B(B) /etc/time.conf
- C(C) /etc/pam.d/time.conf
- D(D) /etc/pam/time.conf
29SSH v1 的 Session Key 經過多少把 public key 來加密傳送？
- A(A) 1 把
- B(B) 2 把正解
- C(C) 隨機
- D(D) 不需要
30在 Linux 系統稽查中，如下哪些檔案是重點稽查對象？（可複選）
- A(A) 執行檔與函式庫正解
- B(B) 臨時檔
- C(C) 設備檔
- D(D) 帶SUID/SGID之執行檔正解
31如下哪些功能是 pam_time.so 模組提供的？（可複選）
- A(A) 限制服務在每月哪些日期提供
- B(B) 限制服務僅在指定日期與時間或終端上提供正解
- C(C) 一視同仁的針對所有使用者進行相同的限制
- D(D) 可針對個別使用者進行限制正解
32由 xinetd 載入的服務設定檔存放在哪一目錄中？
- A(A) /etc/xinetd.d正解
- B(B) /etc/xinet.d
- C(C) /etc/xinded.conf
- D(D) /etc/xinetd
33直接開放 root 權限的作法有哪些主要的缺點？（可複選）
- A(A) 無法控制 root 權限之執行正解
- B(B) 難以追蹤正解
- C(C) 容易洩露 root 密碼正解
- D(D) 容易誤觸危險程式正解
34在 top 命令中，畫面刷新速率與設為多少秒？
- A(A) 1 秒
- B(B) 2 秒
- C(C) 3 秒正解
- D(D) 5 秒
35如下哪一模組可以限制哪些人才能執行 su ？
- A(A) pam_wheel.so正解
- B(B) pam_listfile.so
- C(C) pam_limit.so
- D(D) pam_filter.so
36在 uptime 命令中，行程排行榜顯示的資訊哪些？（可複選）
- A(A) PID正解
- B(B) TTY
- C(C) %CPU正解
- D(D) %MEM正解
37以下何者屬於實體安全管理項目？（可複選）
- A(A) 系統漏洞修補正解
- B(B) Boot Loader 參數保護正解
- C(C) BIOS 密碼保護正解
- D(D) 社交工程防範正解
38在 top 命令中，按哪一按鍵可以離開 top？
- A(A) x
- B(B) e
- C(C) Esc
- D(D) q正解
39在 xinetd 設定中，如下哪一設定是 access_times 的正確格式？
- A(A) 0900-1800
- B(B) 09:00-18:00正解
- C(C) 0900:1800
- D(D) 0900 to 1800
40如下哪一規則允許從外部界面(eth0)連至本機之 web 連線？
- A(A) iptables -A INPUT -o eth0 -p tcp --dport 80 -j ACCEPT
- B(B) iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT正解
- C(C) iptables -A INPUT -i eth0 -p tcp --sport 80 -j ACCEPT
- D(D) iptables -A INPUT -i eth0 -p tcp --dport 8080 -j ACCEPT
41如下哪些資訊可以從 lastlog 命令獲得？（可複選）
- A(A) 成功登錄時間
- B(B) 失敗登錄時間
- C(C) 最後登錄時間正解
- D(D) runlevel 切換時間
42如下哪些特性是 PAM 驗證機制提供的？（可複選）
- A(A) 除了做身份驗證，還有很多安全控制模組正解
- B(B) 需要身份驗證的程式，可自行開發模組，也可以集中交由 PAM 來進行正解
- C(C) 需要身份驗證的程式，不能自行開發模組，只能集中交由 PAM 來進行
- D(D) 只要支援 PAM 的模組，都可給程式共享正解
43請問 pam_listfile.so 模組的主要功能是什麼？
- A(A) 限制服務僅向檔案所列名單提供
- B(B) 限制服務拒絕向檔案所列名單提供
- C(C) 限制服務僅向檔案所列名單提供(或拒絕)正解
- D(D) 只有在檔案所列的服務才能提
44tcpd 用來觸發命令的哪一選項會把連線完全交由指定命令來接管？
- A(A) fork
- B(B) exec
- C(C) twist正解
- D(D) spawn
45用 SSH 可以取代如下哪些不安全連線？（可複選）
- A(A) r 系列正解
- B(B) http
- C(C) telnet正解
- D(D) ftp正解
46如下何者是系統安全的真正戰場？
- A(A) 防火牆
- B(B) 入侵偵測
- C(C) 服務過濾正解
- D(D) 系統本身
47在 sudoers 設定檔中，在 command 欄位用來禁止執行命令前置符號是如下哪一個？
- A(A) !正解
- B(B) @
- C(C) %
- D(D) +
48要使用 tcpd 的服務程序需支援如下哪一模組？
- A(A) pam_tcpd.so
- B(B) xinetd.so
- C(C) libhosts.so
- D(D) libwrap.so正解
49在 SSH v2 連線過程中，server 傳回給 client 的 public key 是那一把？
- A(A) Session Key
- B(B) Server Key
- C(C) Host Key正解
- D(D) User Key
50在 xinetd 設定中，如果某一來源同時出現在 only_from 與 no_access 中，將符合如下哪一結果？
- A(A) 被允許連線
- B(B) 被拒絕連線正解
- C(C) 以前面的比對為準
- D(D) 以後面的比對為準
51相較於 sudo 而言，su 在命令限制方面仍有如下哪些不足？（可複選）
- A(A) root 密碼仍需釋放正解
- B(B) 不能限制運行的命令及參數正解
- C(C) 不能限制哪些帳號可以運行 su正解
- D(D) 不能限制用甚麼帳號的身分運行 su正解
52在 netstat 命令中，如下那種連線狀態表示即將關閉的連線？
- A(A) LISTEN
- B(B) ESTABLISHED
- C(C) CLOSE
- D(D) TIME_WAIT正解
53如下哪一版本的 OpenSSH 同時支援 SSH v1 與 SSH v2？
- A(A) v1.5
- B(B) v1.95
- C(C) v1.99正解
- D(D) v2.0
54如下哪些操作可以啟用 SSH X Forwarding 功能？
- A(A) ssh -X正解
- B(B) ssh -x
- C(C) ssh --enable-x
- D(D) ssh --xforwarding=yes
55在 uptime 命令中，系統負載值的取值時間有哪些？（可複選）
- A(A) 1 分鐘正解
- B(B) 5 分鐘正解
- C(C) 15 分鐘正解
- D(D) 30 分鐘
56封包基本由如下哪些部份組成？（可複選）
- A(A) header正解
- B(B) trailer
- C(C) body
- D(D) payload正解
57對網路過濾機制而言，公共開放的服務問題所在是什麼？
- A(A) 可選用的防禦機制過多
- B(B) 防禦機制過於繁瑣
- C(C) 所有防禦機制都必須解除正解
- D(D) 安全設定存在的漏洞太多
58在實作中，pam_listfile.so 模組可在哪一 PAM 類別中設定？
- A(A) auth正解
- B(B) account
- C(C) password
- D(D) session
59在 tcpd 的規則中，第一個 : 所分隔的設定是如下哪一組合？
- A(A) daemon_list:client_liet
- B(B) port_list:client_list
- C(C) client_list:daemon_list正解
- D(D) client_list:options
60faillog 命令可用如下哪一命令選項設定最高登錄失敗次數？
- A(A) -u
- B(B) -m正解
- C(C) -r
- D(D) -f
61如下哪一模組限制 su 可以切換為哪些帳號 ？
- A(A) pam_wheel.so
- B(B) pam_listfile.so正解
- C(C) pam_limit.so
- D(D) pam_filter.so
62在 xinetd 設定中，如下哪一解釋是關於 cps 第二個參數的正確說明？
- A(A) 新連線數目超過第一參數時，暫停多少分鐘停止接受新建連線
- B(B) 新連線數目不足第一參數時，暫停多少分鐘停止接受新建連線
- C(C) 新連線數目超過第一參數時，暫停多少秒停止接受新建連線正解
- D(D) 新連線數目不足第一參數時，暫停多少秒停止接受新建連線
63如下哪些資訊可以從 netstat 命令獲得？（可複選）
- A(A) 本機 socket正解
- B(B) 遠端 socket正解
- C(C) 連線狀態正解
- D(D) 行程擁有者
64如下哪些資訊可以從 last 命令獲得？（可複選）
- A(A) 成功登錄時間正解
- B(B) 失敗登錄時間
- C(C) 使用者切換時間
- D(D) runlevel 切換時間正解
65請問 find 命令可藉由哪一選想找出所有帶SUID或SGID 的檔案？
- A(A) -prem +6000正解
- B(B) -perm -6000
- C(C) -perm suid+sgid
- D(D) -suid -a -sgid
66相較於常駐型服務行程，xinetd 所採用的方式有何不同？（可複選）
- A(A) 服務行程仍需載入，但 xinetd 可以幫忙過濾連線
- B(B) xinetd 僅在服務請求到達的時候才調用服務程式正解
- C(C) 當服務連線結束時，xinetd 也會同時卸載服務程式正解
- D(D) xinetd 一但載入，所有的網路服務行程都會全部交由 xinetd 來呼叫
67請問 last 命令的資訊來自哪一個記錄檔？
- A(A) /var/log/btmp
- B(B) /var/log/wtmp正解
- C(C) /var/log/logins
- D(D) /var/log/messages
68把 public key 複製至 server 端之後，需增加至如下哪一檔案之中？
- A(A) known_user_keys
- B(B) known_user.keys
- C(C) authorized.keys
- D(D) authorized_keys正解
69在 sudoers 設定檔中，在 host 欄位用來指定網路群組(netgroup)的符號是如下哪一個？
- A(A) #@
- B(B) %
- C(C) +正解
70如下哪一參數會在本地端開一個 port 然後透過 tunnel 連線遠端服務？
- A(A) -L正解
- B(B) --local-port
- C(C) -R
- D(D) --remote-port
71如下哪些項目可用於 pam_listfile.so 模組設定中？（可複選）
- A(A) item正解
- B(B) sense正解
- C(C) file正解
- D(D) onerr正解
72iptables 命令可使用如下哪一命令清空整條鏈的規則
- A(A) -X
- B(B) -D
- C(C) -R
- D(D) -F正解
73如下哪些資訊可以從 vmstat 命令獲得？（可複選）
- A(A) 系統負載值
- B(B) 使用者程序負載正解
- C(C) 系統程序負載正解
- D(D) CPU閒置正解
74在 tcpd 的規則中，如下哪一 WILDCARD 代表解釋到的不帶“.”的主機名稱？
- A(A) LOCAL正解
- B(B) KNOWN
- C(C) UNKNOWN
- D(D) PARANOID
75用 sudo 下放 root 權限有如下哪些優點？（可複選）
- A(A) 限制帳號與群組正解
- B(B) 限制主機正解
- C(C) 限制之星身份正解
- D(D) 限制執行命令正解
76SSH v2 使用的加密 key 透過哪種演算法交換？
- A(A) Diffier Hellman正解
- B(B) HMAC
- C(C) MD5
- D(D) RSA
77在 top 命令中，按哪一按鍵可以傳送信號？
- A(A) r
- B(B) k正解
- C(C) s
- D(D) p
78Linux 的 OpenSSH 版本調用如下哪一函式庫來實作加密？
- A(A) OpenSSL正解
- B(B) PAM
- C(C) tcpwrapper
- D(D) libwrap
79如下哪些優點是 SSH X Forwarding 功能所帶來的？（可複選）
- A(A) 所有網路資訊均以加密正解
- B(B) 可以進行身份驗證正解
- C(C) 可以抵禦中間人攻擊正解
- D(D) 可以抵禦中間人攻擊
80如下哪些功能是 pam_tally.so 模組提供的？（可複選）
- A(A) 記錄失敗登錄的次數，若成功登錄則歸零正解
- B(B) 記錄所有失敗登錄的時間
- C(C) 記錄所有失敗登錄的帳號
- D(D) 可供 faillog 工具來限制登錄正解
81如下哪些是 iptables 常用的 TARGET？
- A(A) ACCEPT正解
- B(B) DROP正解
- C(C) REJECT正解
- D(D) MASQUERADE正解
82請問 SSH 的全稱是什麼？
- A(A) System Shell
- B(B) Secured Shell正解
- C(C) Security Shell
- D(D) System Secured Hash
83用 sudo 執行命令的時候閒置不超過多少分鐘不需要重新輸入密碼？
- A(A) 1分鐘
- B(B) 3分鐘
- C(C) 5分鐘正解
- D(D) 10分鐘
84在 iostat 命令中，哪一欄位表示IO等待時間？
- A(A) %time
- B(B) %throughput
- C(C) await正解
- D(D) svctm
85在 top 命令中，按哪一按鍵可以馬上刷新畫面？
- A(A) Space正解
- B(B) Enter
- C(C) Esc
- D(D) F5
86SSH 使用 User Key 身份驗證方法時，如下哪些結果是正確的？（可複選）
- A(A) 如過啟用了 User Key 身份驗證則不使用密碼驗證
- B(B) 若使用 PAM 則用 PAM 驗證身份正解
- C(C) 若 PAM 不通過或不使用，則使用系統密碼驗證正解
- D(D) 假如皆不通過，則拒絕連線正解
87在 iostat 命令中，哪一欄位表示IO處理時間？
- A(A) %time
- B(B) %throughput
- C(C) await
- D(D) svctm正解
88SSH v1 加密使用的 Session Key 的長度是多少 bit ？
- A(A) 64bit
- B(B) 128bit
- C(C) 256bit正解
- D(D) 512bit
89tcpd 用來觸發命令的哪一選項以子行程方式運行指定命令？
- A(A) fork
- B(B) exec
- C(C) twist
- D(D) spawn正解
90在 User Key 產生之後重新執行如下哪一命令來重設密碼？
- A(A) ssh-keygen -p正解
- B(B) ssh-keygen -r
- C(C) ssh-keygen --reset
- D(D) ssh-keygen --reset-password