臺北e大
數位鑑識與實務應用-臺北市政府資訊局提供《解答》
01以下何種現象屬於記憶體注入攻擊？
- A竄改程序中的DLL檔正解
- B刪除system32的檔案
- C病毒感染事件
- D自動執行後門程式
02數位證據著重的要點為何？
- A數位證據採樣
- B數位證據保全
- C證物分析
- D以上皆是正解
03關於工具說明，以下何者之敘述「非正確」？
- AAutoruns：微軟開機啟動管理。
- BProcess Explorer：硬碟管理工具。正解
- CTCPView：網路連線檢查工具。
- DSysmon：主機監控記錄。
04下列何者為常用之網路連線活動檢查工具？
- ANestat
- Btcpview
- CCurrPort
- D以上皆是正解
05事件處理著重的要點為何？
- A異常現象斷定
- B可疑檔案或程式確認
- C根因查找與後續改善
- D以上皆是正解
06下列何者為常用之映象檔製作工具？
- ASysmon
- Btcpview
- CFTK Image正解
- DAutoruns
07下列何者是屬於Fileless Attack 常見之現象與手法？
- A記憶體注入正解
- B植入惡意程式
- C社交工程
- DDumpster Diving
08下列何者為常見檔案擷取類型？
- ADisk to Image
- BDisk to Disk
- CCopy of floder (Sparse data only)
- D以上皆是正解
09下列何者為常見之惡意程序？
- ATMP
- BSvchost.exe正解
- CCMD
- DAdministrator
10以下何者「不屬於」數位證據的性質？
- A原始作者無法假冒正解
- B可無限無差異性複製
- C原始作者不易確定
- D資料完整性驗證