e等公務園+學習平臺
資通安全(通識)114年新竹縣資通安全通識教育訓練《解答》
01下列何者是資訊設備使用管理的有效措施？
- A不使用電腦時(如下班、出差、長時間不在等)，應將電腦關機
- B確認防毒軟體持續啟用
- C使用者離開電腦，應關閉螢幕電源或啟動電腦鎖定功能
- D以上皆是正解
02請問下列何者屬於個資三原則?
- A不要拿
- B不要留
- C不要傳
- D以上皆是正解
03機關委請廠商進行個人電腦維護作業，在批次作業前，為求工作效率，不用經過小範圍測試，就可以馬上執行。
- ○
- ╳正解
04軟體應定期更新及修補漏洞，以防止零時差攻擊。
- ○正解
- ╳
05使用公務網路時可以收聽(看)影音串流服務、傳送耗用大量頻寬之資料等行為。
- ○
- ╳正解
06資訊安全三要素是機密性、完整性、可用性。
- ○正解
- ╳
07業務使用短網址時，可使用數位部提供之政府短網址服務(https://url.gov.tw/)提供民眾可信賴之連結。
- ○正解
- ╳
08下列密碼設定原則何者不正確？
- A密碼字元長度至少大於4碼正解
- B新密碼不可與前3次的舊密碼重複
- C密碼可以設定為混合英數字和特殊字元
- D密碼不可包含使用者的帳戶名稱全名(範例：帳戶名稱為wei，密碼不可包含wei)
09網通設備應該要關閉不必要開啟之服務及連接埠。
- ○正解
- ╳
10下列何者可能為社交工程攻擊?
- A郵件內文包含許多拼寫錯誤或文法錯誤
- B試圖獲取敏感性資訊
- C對話時帶著強烈的緊迫感或攻擊性
- D以上皆是正解
11公文或敏感資料要放在USB內，才能避免資料遭竊與外流。
- ○
- ╳正解
12電腦中勒索病毒所有檔案皆被加密後，因應措施何者為正確？
- A暫不處理，先處理完其它的工作
- B使用外接硬碟備份資料
- C趕緊將電腦內重要檔案備份至網路儲存空間
- D立即將該電腦網路線拔除，與網路環境隔離正解
13敏感資訊應去識別化，降低外洩風險。
- ○正解
- ╳
14下列何者為正確的保護機制，免於社交工程攻擊?
- A不設定垃圾郵件過濾器
- B來歷不明的郵件皆需開啟
- C了解並遵守單位的資安政策正解
- D信任手機簡訊上的任何連結
15可以隨意向他人透露行動支付所產生的QRCode。
- ○
- ╳正解
16何者是開啟電子郵件的3步驟？
- A停、看、聽正解
- B快、準、狠
- C開啟、轉寄、傳送
- D以上皆非
17下列何者為特種個資?
- A基因正解
- B家庭
- C教育
- D指紋
18下列哪一種為正確使用郵件方式？
- A安裝防毒軟體，但病毒碼不用常常更新
- B使用純文字閱覽郵件正解
- C開啟郵件自動下載圖片功能
- D開啟郵件預覽功能
19「3-2-1原則」定期備份檔案，是指3份備份檔、2份備份方式、1份紙本備份。
- ○
- ╳正解
20下列何者不是業務資料管理的有效措施？
- A下班時應妥當收存機敏性資料
- B為防電腦密碼忘記，可以把密碼寫在紙張並貼在辦公室桌面上正解
- C落實定期備份機制
- D公務機密資料勿使用私人郵件傳遞