花蓮縣政府112年度資通安全通識教育訓練課程《解答》

下列何者不是郵件社交工程演練方式？

近期發現駭客鎖定通訊軟體 LINE 發動攻擊活動，致使用戶相關內容遭擷取外洩；為防範再次發生建議將通訊軟體內的「Letter Sealing」選項關閉以策安全。

並非上傳到雲端空間保存照片不好，而是需要防止行動裝置內的照片在「未告知使用者」的情況下自動上傳到網路造成外洩。

任何附件檔開啟之前，請「另存檔案」下載掃描病毒後再開啟，以免觸發偽裝的惡意檔案。

不管是”Android”還是”iOS”作業系統，由於APP軟體都會有瑕疵，會引起當機、中毒、漏洞，所以都需要做 APP 軟體更新。

下列何者是行動裝置存在資安威脅徵兆？

Android 是一種以Linux為基礎的開放式原始碼作業系統，所以相當安全不會感染竊聽程式。

由於手機設定分身或雙開這些功能，可以安裝多組相同 APP 非常方便，且不會有資安疑慮，因此可以放心使用。

寄件者及主旨有符號、怪字、一堆亂碼等，請不要開啟應立即刪除。

為確保行動裝置上的瀏覽器使用安全，下列何者的設定選項是「錯誤」的？

Facebook是一個社交網站，因此傳遞訊息時不會造成惡意訊息與病毒的流傳。

當收到有嵌入圖片的郵件時，應解除封鎖外來圖片的功能，以免錯失郵件內的圖檔訊息。

Android 作業系統是完全免費開放的，任何廠商都可以不經過Google和開放手持設備聯盟的授權隨意使用。

通訊軟體 LINE 的「Letter Sealing」保密主要是防止第三者竊聽，並沒有設計防範雙方錄音以及截圖，所以依然有可能造成隱私外洩。

目前行動裝置的系統並不會感染來自於郵件附件檔的惡意程式，所以可以放心開啟確認郵件的內容。

當通訊軟體 LINE 的帳號被盜用時，由於已經無法登入，所以直接再申請另一個帳號使用即可，不必進行通報。

郵件社交工程攻擊之定義何者為是？

由於智慧型手機功能日益強大，功能越多、效能越強，加上手機內存有大量個人相關資訊，後果就是造成惡意軟體的出現。

不要申請Facebook 帳號及記得定時登出，就不用怕Facebook收集cookie資料。

接收郵件時將郵件格式改用「純文字txt」可以顯示內文使用程式語法所隱藏的惡意連結。

來路不明的寄件者、不明的附件檔副檔名，請不要開啟應立即刪除。

根據 2022 年最新的資安廠商研究報告，8個字元長度的複雜密碼仍然具有相當的安全強度，攻擊者需要好幾年的運算時間才有可能破解。

關閉郵件預覽功能中何者為非？

由於智慧型手機沒有記錄什麼資料，所以遺失手機並不會產生資料外洩的現象。

依據即時通訊軟體使用注意事項，以下何者描述有誤？

由於經常會收到發送錯誤的郵件，縱然郵件主旨跟本身業務無關，也應轉寄給相關承辦人員，以免錯失重要訊息。

以下的資料在使用過程中有哪些會在行動裝置與雲端上互相同步，就算跨裝置內容也會相同？

使用行動裝置上網所需之瀏覽器APP 也必須要定期更新版本，以免其漏洞被駭客濫用致使外洩敏感資料。

下列何者不是行動裝置資安防護建議？

並非完全不能使用LINE，而應該是說想用這種通訊軟體，就必須知道它的風險。