TCCA-工控資訊安全-1

下列何種類型的資訊安全威脅最難預防？

• 人為疏失
• 機械故障
• 天然災害
• 蓄意破壞

世界經濟論壇《2024全球風險報告》的十大風險中，未來二年可能的科技風險有哪些？

• AI技術的不良反應
• 假訊息與錯誤訊息
• 網絡犯罪與安全危機
• 手機成癮問題

世界經濟論壇《2023全球風險報告》的十大風險中，未來可能的科技風險有哪些？

• AI技術的不良反應
• 假訊息與錯誤訊息
• 手機成癮問題
• 網路犯罪與資訊不安全的擴張

iThome 2024 資安大調查系列中，未來一年中的12大資安風險中，排行調查榜第一的風險是？

• 勒索軟體資安事件
• 駭客
• 資料外洩事件
• 社交工程手段

哪個是 APT 攻擊/進階持續性威脅的組成？

• Advanced, Persistent, Threat
• Advanced, Present, Treat
• Attack, Persistent, Treat
• Attack, Present, Threat

APT 透過一段攻擊流程，取得最終利益，其中攻擊手法可以分解成 TTPs，其中 TTPs 分別為：

• Targets, Techniques, Procedures
• Tactics, Techniques, Procedures
• Tactics, Tests, Process
• Targets, Tests, Process

下列何者不是防範電子郵件社交工程的有效措施？

• 安裝防毒軟體，確實更新病毒碼
• 確認信件是否來自來往單位
• 取消信件預覽功能
• 制訂企業資訊安全政策，禁止使用非法郵件軟體

「社交工程(social engineering)」是一種利用下列何種特性所發展出來的攻擊手法？

• 通訊協定的弱點
• 人際互動與人性弱點
• 作業系統的漏洞
• 違反資料機密性(Confidentiality)的要求

下列哪一項不屬於「社交工程攻擊」手法？

• 郵件仿冒或偽裝
• 針對帳號密碼採行字典攻擊法
• 網路釣魚
• 電話詐騙個人資訊

下列何者是網路安全之原則？

• 寫下你的密碼
• 密碼中最好包含字母及非字母字元
• 用你名字或帳號當作密碼
• 用你個人的資料當作密碼