e等公務園+學習平臺
使用APP安全《解答》
01以下何者屬於訂閱詐騙程式(Fleeceware)的威脅？
- A將行動裝置進行鎖定，並要求使用者支付贖金後才能解鎖。
- B誘騙使用者進行付費訂閱，藉以從中非法獲利。正解
- C竊取個人資訊和身分憑證，並用於不法用途
- D利用惡意程式讓受害的行動裝置不斷跳出廣告，藉以牟利。
02市面上許多App採用第三方的開放授權（OAuth），可以讓使用者如Facebook、Google等帳號登入App，由於不輸要輸入密碼即可登入，所以不會遭到駭客竊取帳號
- ○
- ╳正解
03如果您收到一個未經驗證的App廣告，其中提供了一個難以置信的交易或中獎機會，您應該怎麼做？
- A立刻下載並使用App以兌現交易或獎項
- B與App的開發商確認其真實性
- C分享資訊給更多人參與
- D小心求證，若有疑慮則忽略該訊息，以避免潛在的欺詐正解
04若發現手機效能越來越慢、續航力下降，且時常無緣無故跳出奇怪的訊息，有可能是安裝的惡意程式所致。
- ○正解
- ╳
05在Google Play Store或Apple App Store上架的App都經過嚴格的審核機制，所以只要從這些管道下載的App都是安全無虞的
- ○
- ╳正解
06以下哪些做法可以提升使用App的安全性？（複選）
- A將行動裝置JB或Root來使用更完整的功能
- B只從合法且受信任來源管道取得應用程式正解
- C使用行動應用資安聯盟App檢測通過的應用程式正解
- D搭配防毒軟體加強防護，並定期更新病毒碼正解
07以下哪一選項是在下載App前可以從軟體商城的權限清單中進行檢核的資安重點？
- A要求權限與程式功能是否相符正解
- B是否提供付費升級的進階功能
- C利用App掃描的QR Code是否安全
- D是否通過無障礙標章
08執行公務應避免於行動裝置安裝大陸廠牌App，以避免資料遭不當竊取，導致機敏資訊外洩或造成國家資通安全危害風險。
- ○正解
- ╳
09為了避免App潛藏的軟體漏洞帶來的資安風險，我們可以怎麼做？
- A搭配防毒軟體來使用應用程式
- B謹慎確認App所要求的權限是否過大
- C避免使用公共場所提供的Wi-Fi網路
- D定期更新應用程式或設定自動更新正解
10使用行動銀行或行動支付的App時，為了強化資訊安全的保護，以下何者是可行的建議措施？
- A關閉USB偵錯功能正解
- B停用藍牙連線能力
- C啟用螢幕截圖功能
- D使用「複製、貼上」來輸入密碼
11於軟體商城下載App時，可以透過以下哪些資訊來初步判別是否可信任？
- A開發商
- B下載數
- C使用者評價
- D以上皆是正解
12如果下載的App使用前要求使用者先註冊會員才能使用，請問有什麼要注意的事項？
- A設定的密碼長度與複雜性要足夠強健
- B避免與其他App或網站使用相同密碼
- C應最小限度提供所需的個人資料
- D以上皆是正解
13下載App時，哪個行為最有利於保障資通安全？
- A下載和安裝來自第三方網站的App
- B點擊簡訊中的網址來安裝App
- C僅由官方或內建的軟體商城下載App正解
- D使用垃圾郵件的附件來安裝App
14當某個App要求存取您的通訊錄、相片和位置資訊時，您應該：
- A一律同意提供所有權限，以確保應用程式正常運作。
- B同意提供所有權限，然後稍後在設定中取消不必要的權限。
- C僅同意授予提供該應用程式需要的最低權限。正解
- D完全拒絕提供任何權限。
15許多App的營利模式為投放廣告，由於廣告內容可能並非由軟體開發商本身控制，所以只有大型企業，如YouTube、Facebook的廣告內容才能完全信任。
- ○
- ╳正解