113年第2次政府資通安全防護巡迴研討會《解答》
題庫總數：15
是非題：5 (○：3、╳：2)
選擇題：5 (A：1、B：1、C：1、D：2)
多選題：5
是非題：5 (○：3、╳：2)
選擇題：5 (A：1、B：1、C：1、D：2)
多選題：5
1
113年1月至9月，政府機關通報之資安事件中，最常見的事件類型為何？
- A設備問題
- B非法入侵正確答案
- C阻斷服務
- D網頁攻擊
2
哪些是政府機關資安防護強化重點？
- A強化網通設備安全與防護整備正確答案
- B落實資安防護監控降低更新延遲風險正確答案
- C落實資通訊系統/服務維護管理正確答案
3
113年1月至9月，透過國內外部署之蜜罐誘捕殭屍網路攻擊威脅，以針對網頁應用服務之攻擊最為嚴重。
- ○正確答案
- ╳
4
哪些是強化網通設備安全與防護整備的措施？
- A加強網通設備存取控管正確答案
- B延長設備使用年限
- C及時更新軟體與韌體版本正確答案
- D確認日誌記錄功能正確答案
5
新興的殭屍網路主要針對物聯網裝置進行攻擊。
- ○正確答案
- ╳
6
若無法及時修補系統漏洞，建議可應採取以下哪一項措施？
- A加強存取控管
- B採用官方建議的緩解方法
- C加強漏洞利用的防護監控
- D以上皆是正確答案
7
以下何者不是落實資通訊系統/服務維護管理的措施？
- A訂定並落實網站上/下線相關作業程序
- B及時下架已無使用需求之網站
- C定期稽查對外服務網站使用情形
- D保留不再使用的網站服務正確答案
8
新興的殭屍網路主要攻擊目標為何？
- A物聯網裝置正確答案
- B伺服器
- C筆記型電腦
- D桌上型電腦
9
政府機關應關注網通設備漏洞資訊，並適時更新軟體或韌體版本。
- ○正確答案
- ╳
10
112年政府領域APT郵件攻擊，駭客利用哪些郵件主旨，對政府機關人員發動攻擊？
- A組態錯誤與不適切之變更控制
- B不安全的介面與APIs
- C設備故障正確答案
- D身分存取管理失當
11
哪些是落實資安防護監控降低更新延遲風險的措施？
- A忽略系統更新通知
- B加強存取控管正確答案
- C採用官方建議的緩解方法正確答案
- D加強漏洞利用的防護監控正確答案
12
雲端環境入侵事件逐年減少，不需擔心雲端安全問題。
- ○
- ╳正確答案
13
網通設備使用預設密碼或弱密碼不會造成資安風險。
- ○
- ╳正確答案
14
參考113年全球資安威脅情資，歸納全球資安威脅趨勢有哪些？
- A雲端應用服務衍生的多元威脅正確答案
- B資通系統弱點頻遭揭露利用正確答案
- C社交工程泛濫與勒索軟體風險正確答案
- D個人資料與憑證外洩致防護機制失效正確答案
15
哪些是強化內部人員資安意識的措施？
- A避免於公務電腦上安裝非公務用途軟體正確答案
- B注意郵件來源正確性，慎防異常附件與連結正確答案
- C落實個資「認知宣導及教育訓練」正確答案
- D鼓勵使用個人設備處理公務