wayground logo

Free Printable Worksheets

NEW

Font size

S
M
L
XL
Worksheets

物聯網資訊與風險管理

Total questions: 50

Worksheet time: 3hrs 30mins

Name
Class
Date
1.

IoT 架構中，為確保資料從感測器上傳到雲端過程中不被竊聽或竄改，應強化哪一層的安全機制？

a)

感測層

b)

網路層

c)

應用層

d)

資料庫層

2.

CIA 鐵三角中的 "A" 代表什麼？

a)

Authentication

b)

Authorization

c)

Availability

d)

Access Control

3.

公開金鑰加密技術的主要優勢是什麼？

a)

加密速度快

b)

解決了密鑰分發問題

c)

不需要使用密鑰

d)

能加密任意大小的數據

4.

以下哪一個是當前最常用的對稱加密演算法？

a)

ECC

b)

3DES

c)

AES

d)

RSA

5.

數位簽章的三大主要功能不包括以下哪一項？

a)

身份驗證

b)

數據完整性

c)

不可否認性

d)

資料壓縮

6.

以下哪一項不是防火牆的主要功能？

a)

控制進出網絡的流量

b)

檢查並阻止惡意流量

c)

執行數據加密

d)

記錄網路活動日誌

7.

入侵偵測系統 (IDS) 的主要功能是什麼？

a)

主動阻止網路攻擊

b)

監控並檢測可疑行為或潛在攻擊

c)

加密網路流量

d)

掃描網路中的漏洞

8.

在滲透測試中，Nmap 與 Hydra 可如何搭配使用？

a)

先使用 Hydra 掃描，再用 Nmap 嘗試登入

b)

Nmap 掃描出開放的登入服務，再由 Hydra 嘗試暴力破解

c)

兩者同時使用以提高速度

d)

Hydra 負責掃描，Nmap 負責密碼測試

9.

ARP 欺騙攻擊的主要目的是什麼？

a)

攔截並修改無線通信流量

b)

將攻擊者的 MAC 地址與合法 IP 地址相關聯，進行流量攔截

c)

偽造 DNS 回應，將流量引導至惡意網站

d)

透過過多的請求癱瘓服務

10.

DDoS 攻擊違反了 CIA 中的哪一項？

a)

機密性 (Confidentiality)

b)

完整性 (Integrity)

c)

可用性 (Availability)

d)

認證性 (Authentication)

11.

暴力破解攻擊是透過哪種方式進行的？

a)

偽造 ARP 回應以攔截通信

b)

不斷嘗試所有可能的密碼組合直到破解成功

c)

攔截封包並重播以進行未授權存取

d)

將惡意軟體注入設備控制系統

12.

防止無線竊聽的有效措施是什麼？

a)

使用靜態 ARP 表

b)

啟用 WPA3 加密

c)

使用隨機數或時間戳驗證

d)

啟用多因素驗證 (MFA)

13.

在 RSA 加解密過程中，私鑰的主要用途是什麼？

a)

加密數據

b)

驗證數位簽章

c)

解密數據

d)

生成數位簽章

14.

DHCP 的主要功能是什麼？

a)

提供網路加密

b)

自動分配 IP 地址及相關網路參數

c)

提供用戶驗證

d)

儲存網路流量數據

15.

子網路遮罩的作用是什麼？

a)

劃分 IP 地址的網路部分和主機部分

b)

確保數據傳輸加密

c)

動態分配 IP 地址

d)

設置無線網絡的安全性

16.

下列哪一項關於私有 IP 地址的描述是正確的？

a)

私有 IP 地址可以直接在網際網路上使用

b)

私有 IP 地址通常由路由器分配

c)

私有 IP 地址需要向 ISP 申請

d)

私有 IP 地址全球唯一

17.

Port Forwarding 的主要用途是什麼？

a)

為內部網路設備分配動態 IP 地址

b)

允許外部網路設備通過路由器訪問內部網路中的特定設備

c)

增強網路安全性

d)

過濾網路流量

18.

IoT 裝置在資料傳輸中常使用 UDP 的主要原因為何？

a)

UDP 傳輸速度快、延遲低

b)

UDP 自動重傳封包以保證可靠性

c)

UDP 加密能力較強

d)

UDP 需要三向交握確認

19.

IoT 裝置若使用預設密碼登入，最容易導致哪一類型攻擊？

a)

SQL Injection

b)

Brute-force Attack

c)

ARP Spoofing

d)

XSS

20.

為什麼在 IoT 網路架構中，分層設計（Layered Architecture）對安全有幫助？

a)

可減少封包大小

b)

使裝置成本更低

c)

讓資料傳輸速度更快

d)

將各層功能隔離，讓安全控制更有針對性

21.

對稱加密與非對稱加密的主要區別是什麼？請選擇最佳的描述。

a)

對稱加密使用不同的密鑰進行加密和解密，而非對稱加密使用相同密鑰

b)

對稱加密比非對稱加密更安全

c)

非對稱加密使用一對公鑰和私鑰，而對稱加密使用單一密鑰

d)

非對稱加密只能用於小型資料內容的加密

22.

為何數位簽章能夠保證數據完整性？

a)

因為簽章的數據經過加密處理

b)

因為數位簽章使用公鑰加密

c)

因為簽章由私鑰加密，並且驗證過程可檢查數據是否被篡改

d)

因為簽章能保證數據的不可否認性

23.

根據 RFC 1918，以下哪一個 IP 位址範圍屬於 Class B 私有 IP 位址範圍？

a)

192.168.0.0 - 192.168.255.255

b)

172.16.0.0 - 172.31.255.255

c)

10.0.0.0 - 10.255.255.255

d)

169.254.0.0 - 169.254.255.255

24.

NAT 的主要用途是什麼？

a)

增強網路安全性

b)

將內部網路的私有 IP 位址轉換成公有 IP 位址

c)

自動分配內部網絡 IP 位址

d)

確保數據加密

25.

DDNS 的主要功能是什麼？

a)

將靜態 IP 位址分配給網路設備

b)

使動態 IP 位址與固定域名相關聯

c)

確保網路流量加密

d)

動態改變網絡設備的子網路遮罩

26.

下列哪一項最能代表社交工程 (Social Engineering) 攻擊？

a)

攻擊者利用 SQL Injection 入侵資料庫

b)

利用使用者信任，誘騙提供帳號密碼或點擊釣魚連結

c)

使用暴力破解工具測試密碼

d)

遠端安裝惡意軟體於伺服器

27.

中國餘式定理（CRT）」在 RSA 加密演算法中的作用是什麼？

a)

增加加密強度

b)

提高解密運算效率

c)

改變金鑰長度

d)

驗證簽章正確性

28.

RSA 加密安全性主要基於哪一個數學問題的困難性？

a)

離散對數問題

b)

Hash 碰撞問題

c)

大數質因數分解問題

d)

模指數加法問題

29.

在網段 192.168.1.0/24 中，可供設備使用的 IP 地址範圍是？

a)

192.168.1.1 - 192.168.1.254

b)

192.168.1.0 - 192.168.1.255

c)

192.168.0.1 - 192.168.1.254

d)

192.168.1.100 - 192.168.1.200

30.

Hash 函數在資訊安全中主要用來達成哪一項目的？

a)

加密資料內容

b)

驗證資料完整性

c)

建立安全通道

d)

產生公開金鑰

31.

哪一項描述最能正確表達 Hash 演算法的功能？

a)

Hash 演算法可以加密和解密數據。

b)

Hash 演算法的輸出長度固定，並且具有不可逆性。

c)

Hash 演算法用於確保數據的機密性。

d)

Hash 演算法可以使用私鑰來驗證數據的完整性。

32.

下列哪一項最能代表 Diffie–Hellman 演算法的主要目的？

a)

用於對稱加密的資料傳輸

b)

在不安全通道中建立共享金鑰

c)

驗證訊息發送者身份

d)

加快 RSA 解密速度

33.

數位簽章通常會先將原始訊息進行哪一項運算，再進行簽章？

a)

雜湊（Hash）

b)

加密（Encrypt）

c)

壓縮（Compress）

d)

編碼（Encode）

34.

下列哪一項正確描述數位簽章的驗證流程？

a)

接收者用私鑰將簽章解密後與原文比對

b)

接收者重新加密訊息後比對雜湊

c)

發送者與接收者共同使用對稱金鑰比對結果

d)

接收者用發送者公鑰驗證簽章的雜湊值是否與原文一致

35.

X.509 憑證的主要功能為何？

a)

儲存使用者密碼

b)

用於網頁快取加速

c)

綁定公鑰與使用者身份資訊

d)

提供網域解析服務

36.

自然人憑證的私鑰存放位置是：

a)

使用者電腦

b)

政府憑證管理中心 (GCA)

c)

晶片卡內部

d)

雲端伺服器

37.

AAA 模型中，哪個階段負責決定「使用者能做什麼」？

a)

Authentication

b)

Authorization

c)

Accounting

d)

Allocation

38.

下列哪一項最能代表 OAuth 2.0 的特點？

a)

密碼直接傳給第三方

b)

使用對稱加密交換憑證

c)

以 Access Token 代替密碼進行授權

d)

伺服器端產生一次性金鑰

39.

TOTP（Time-based One-Time Password）驗證的特點是：

a)

必須連線網路才能運作

b)

使用者與伺服器共享一組秘密金鑰

c)

驗證碼不會過期

d)

完全依賴硬體模組運作

40.

RBAC（角色基礎存取控制）的優點為：

a)

允許使用者隨時更改權限

b)

依角色集中管理權限，降低維護成本

c)

不需驗證即可存取

d)

僅適用於小型系統

41.

Web Application Firewall (WAF) 的主要防護對象為：

a)

應用層攻擊，如 SQL Injection、XSS

b)

網路層封包洪水攻擊

c)

系統硬體漏洞

d)

磁碟加密攻擊

42.

零日攻擊（Zero-Day Attack）難以防禦的原因是？

a)

攻擊來源未知

b)

漏洞尚未公開且無修補程式

c)

加密技術太強

d)

防毒軟體誤報

43.

XSS 攻擊的主要風險為何？

a)

系統被植入木馬

b)

DNS 解析錯誤

c)

封包被重播

d)

使用者瀏覽器執行惡意 JavaScript

44.

Evil Twin 攻擊的主要特徵是？

a)

建立假 Wi-Fi 熱點以竊聽使用者流量

b)

攔截 DNS 封包

c)

暴力破解密碼

d)

竄改 SQL 查詢

45.

防止 Replay 攻擊的常見技術是？

a)

使用時間戳或隨機數驗證封包有效性

b)

啟用 ARP Spoofing

c)

使用 SSH 連線

d)

改用明文傳輸

46.

藍隊（Blue Team）在資安架構中的主要角色是？

a)

掃描漏洞與攻擊主機

b)

收集攻擊樣本進行分析

c)

防禦、監控、修補並進行事件回應

d)

開發滲透測試工具

47.

Reverse Shell 的主要概念為？

a)

攻擊者主動連線至受害者

b)

受害者主動連回攻擊者取得 Shell 控制

c)

攻擊者封鎖受害者網路

d)

將 Shell 轉發至防火牆

48.

下列哪個工具最常用於建立 Reverse Shell？

a)

Netcat (nc)

b)

Wireshark

c)

Nmap

d)

Burp Suite

49.

CVE（Common Vulnerabilities and Exposures）主要用途是？

a)

產生加密金鑰

b)

統一漏洞編號並供安全社群追蹤

c)

進行流量監控

d)

分析防火牆規則

50.

Metasploit 框架的主要用途是？

a)

開發防毒軟體

b)

滲透測試與漏洞利用

c)

寫入韌體更新

d)

DNS 管理