資安教育訓練-測驗

現今許多廣告、海報會印出 QR Code，當我們在掃描QR Code時應該注意哪些事項才能確保安全？

• 掃描後直接就開啟連結

• 掃描後在開啟之前要先辨識連結網址的合理性

• 掃描後直接下載要求安裝的軟體

• 導到奇怪的網址也不用理會

駭客常常利用釣魚網頁或社交工程信件，惡意偷取使用者的帳號與密碼，其主要用意可能與下列哪一項「無關」？

• 假冒受害者的身分進行其他攻擊行為。

• 在黑市販售被盜的帳號。

• 提醒使用者的個人資安防護意識。

• 藉機盜取信用卡號碼等隱私資料。

下列哪個行為是符合著作權法並符合道德的？

• 同一份論文同時投稿至兩個研討會，一個投上再撤掉另一個

• 借用別人部落格中的文章，換上自己的名字刊登在自己部落格中

• 在自己的部落格中加連結，連至別人的部落格

• 研究論文中沒有註明引用文獻之出處

有駭客利用特製的 PDF 文件，透過垃圾郵件與惡意網頁，誘使民眾開啟文件後入侵電腦。防範類似事件，下列何者「錯誤」？

• 只有朋友寄來的郵件附檔，才可以直接開啟

• 不隨意點擊網頁上的不明連結

• 修補軟體漏洞，降低被駭客入侵的風險

• 不隨意開啟來路不明的郵件附加檔案

當我們面對網路上各式各樣的資訊時，看到下列哪一個特徵時，可能要想想這個資訊是否客觀？

• 簡單明瞭的網頁畫面

• 有知名的廣告商贊助

• 沒有多餘或閃爍的符號

• 由政府單位發布

有些購物網站舉辦優惠活動，限時提供免費加入會員。請問註冊時應注意的事項，下列何者為非？

• 確認網站是否蒐集過多個人資訊

• 查看網站是否提供隱私權聲明

• 優惠活動為限時搶購，快速註冊以免向隅

• 至經濟部商業司查詢是否為合法公司

從網路下載與安裝網友破解的套裝軟體，將可能會違反我國哪一法令？

• 個人資料保護法

• 智慧財產權法

• 著作權法

• 消費者保護法

想要使用數位簽章簽署文件時，應該如何操作？

• 將紙張上的簽名掃描成影像檔

• 使用自己的私密金鑰對電子文件加密，形成數位簽章

• 在有 SSL 加密的網站編輯文件，就會自動產生數位簽章

• 將自己的私密金鑰連同電子文件一起寄給收件人，就可產生數位簽章

電子郵件的那一個部分是無法假冒的

• 寄件者名稱

• 郵件標頭

• 寄件者電子郵件地址

• 以上都可以假冒

下列哪一項不屬於「社交工程攻擊」手法？

• 郵件仿冒或偽裝

• 針對帳號密碼採行字典攻擊法

• 網路釣魚

• 電話詐騙個人資訊