資通安全新創觀點&最新資安威脅報告解析-臺北市政府資訊局提供《解答》
題庫總數：10
是非題：0
選擇題：10 (A：2、B：4、C：1、D：3)
多選題：0
是非題：0
選擇題：10 (A：2、B：4、C：1、D：3)
多選題：0
1
以下何者將助長網路間諜活動的威脅？
- A消費低落
- B經濟過熱
- C地緣政治緊張局勢正確答案
- D失業率高
2
根據ISACA的風險管理調查報告，何者是結論？
- A技術性風險很高因此必須關注，至於傳統風險就可以忽略
- B資訊安全風險是一個立即且具挑戰性的領域正確答案
- C企業通常已相當了解風險領域，且風險管理的執行力也極佳
- D以上皆非
3
組織使用多種檢測工具產生的數據來識別威脅，但為何效果不彰？
- A數據量太低
- B欠缺能使數據有意義的查詢和關聯規則正確答案
- C分析人力不足
- D以上皆非
4
以下何者是建立欺敵技術的考量？
- A偽裝的擬真度
- B部署的方式
- C陷阱的數量
- D以上皆是正確答案
5
供應商提供的自動更新軟體被駭客掉包為惡意軟體，此類攻擊稱為？
- A供應鏈攻擊正確答案
- B離地攻擊
- C水坑式攻擊
- D中間人攻擊
6
以下何者正確？
- A系統安裝在本地比雲端安全
- B系統安裝在雲端比在本地安全
- C系統安裝在本地或雲端都各有風險
- D以上皆非正確答案
7
以下有關高互動性誘捕系統的陳述，何者為正確？
- A建置此種環境較為容易
- B可獲得較多情資正確答案
- C營運成本相對較低
- D以上皆非
8
偽冒管理高層或供應商發送郵件給財務人員要求轉帳，這稱為？
- A企業郵件詐騙(BEC)正確答案
- B企業家密詐騙(BEC)
- C中間人攻擊(MitM)
- D以上皆非
9
漏洞優先等級排序機制應著重於哪些關鍵指標？
- A資產的資安狀態是否合理
- B外部威脅的大小
- C業務衝擊的大小
- D以上皆是正確答案
10
據調查，98%的網站使用表單來收集用戶個資和財務資料，何者正確？
- A大幅降低了資安風險
- B大幅提高了資安風險正確答案
- C完全沒有資安風險
- D資安風險因國家而異