Worksheets7-1 409
Total questions: 32
Worksheet time: 12mins
下列何種惡意程式的主要危害是耗用電腦資源或網路頻寬?
電腦病毒
電腦蠕蟲
洛伊木馬
間諜軟體
駭客利用尚未被發現的軟體安全漏洞散布惡意程式,稱之為?
阻斷服務攻擊
跨站腳本攻擊
殭屍網路攻擊
零時差攻擊
下列哪一種駭客攻擊方式,是在瞬間發送大量的網路封包,癱瘓被攻擊者的網站及伺服器?
阻斷服務攻擊
無線網路盜連
網路釣魚
電腦蠕蟲攻擊
當企業內網路與外界相連時,用來防止駭客入侵的設施為?
防火牆
防毒軟體
瀏覽器
網路卡
關於「防火牆」之敘述,下列何者不正確?
防火牆乃是過濾器(Filter)與Gateway的集合
防火牆用來將可信賴的網路保護在一個區域性管理的安全範圍內
防火牆大量運用於區域網路中,無法運用於廣域網路
防火牆可用來將外界無法信賴之網路隔開
下列關於cookie的敘述,何者錯誤?
cookie儲存在使用者的電腦上
cookie無法用來對使用者做認證
cookie會記錄你有多常造訪一個網站
cookie會記錄你的上網喜好
不法人士假冒知名網站的超連結,製作一個以假亂真的冒牌網站來取得網友信任以騙取個資,這樣的網站稱為
獵人網站
陷阱網站
釣蝦網站
釣魚網站
在網站中植入隱藏性的惡意程式,讓瀏覽者在無意間下載惡意程式至電腦中,這是屬於下列何種怪客入侵方式?
殭屍網路
網站掛馬攻擊
阻斷服務
零時差攻擊
所謂的電腦病毒其實是一種
資料
微生物
細菌
程式
下列何者不是電腦蠕蟲的特性?
無法自動透過網路傳播
可以自動自我複製
能消耗記憶體讓電腦當機
最常透過電子郵件的附件散佈
會偽裝成工具程式吸引人下載從而進行滲透、破壞的是何種病毒?
開機型病毒
電腦蠕蟲
巨集型病毒
特洛伊木馬程式
下列何者不屬於電腦病毒的特性?
電腦關機後會自動消失
可隱藏一段時間再發作
可附在正常檔案中
具自我複製的能力
下列有關怪客攻擊手法之敘述,何者有誤?
DoS攻擊是指怪客擅改網域名稱伺服器上的資訊,將瀏覽者定向至其他網站
若不小心感染了木馬程式,便可能變成殭屍電腦,遭怪客遠端操控從事不法行為
XSS攻擊屬於一種網頁漏洞攻擊
不管怪客行為有沒有造成系統損害,入侵他人電腦就是不正當的行為
使用公共電腦時,可開啟瀏覽器的何種功能,避免隱私外洩?
共用
加入我的最愛
書籤
私密瀏覽
阿霖在路上撿到一張身分證,他想要利用網路尋找失主,於是他直接將身分證拍照後上傳至網路,此舉可能會誤觸哪種法規?
憲法
個資法
刑法
民法
駭客會在使用者電腦中植入某種程式,這個程式可以記錄使用者輸入的帳號密碼,再利用竊來的帳號密碼進行不法行為,這種程式是?
防火牆程式
防毒軟體程式
驅動程式
鍵盤側錄程式
電腦遭受下列哪一種軟體感染,會使電腦中的所有檔案被加密,受害者需要在期限內交付贖金給駭客才能解密?
勒索軟體
鍵盤側錄
修補程式
防毒軟體
下列哪一項駭客攻擊手法是利用多台電腦不斷地發送大量訊息,使被攻擊的網站癱瘓,而無法提供服務?
網頁掛馬攻擊
散布惡意軟體
分散式阻斷服務攻擊
阻斷服務攻擊
下列哪些做法,對於防範網路釣魚沒有幫助?
登入網站前,先確認網址是否正確
不回覆索取個人資料的E-Mail
使用具有反網路釣魚功能的瀏覽器
時常更新作業系統
阿達記性不好,所以設定密碼都以簡單好記為原則,例如「1111」、「abcd」,老師警告阿達不可用這種「懶人密碼」,否則容易被駭客以下列哪一種手法破解密碼?
網路釣魚
字典攻擊
零時差攻擊
網頁掛馬
駭客冒充是他人的親友,誘拐他人安裝不明程式,使他人電腦被稙入特洛伊木馬程式,這樣的網路攻擊手法是屬於?
電腦蠕蟲
社交工程
字典攻擊
複合型病毒
關於惡意軟體,下列敘述何者錯誤?
病毒碼可潛伏在網頁的程式中
從網路中下載不明軟體,有可能使電腦感染惡意軟體
感染惡意軟體後立刻關機,即可消除惡意軟體
惡意軟體不但會感染程式檔,也會感染資料檔
下列四位同學對惡意軟體的敘述,何者有誤?
甲:「特洛伊木馬程式只會感染Office文件檔案」
乙:「具有惡作劇或破壞性質的程式,可稱為電腦病毒」
丙:「若某病毒會大量自我複製,並透過網路傳播,可歸類為蠕蟲病毒」
丁:「電腦蠕蟲也可透過隨身碟散播」
下列有關惡意軟體的敘述,何者正確?
安裝防毒軟體就不會感染病毒
定期備份資料,可防止BotNet攻擊
惡意軟體會透過網際網路來傳播
特洛伊木馬程式的特徵是會不斷自我複製
在瀏覽網頁時,若允許使用Cookies,將會有下列哪一項風險?
沒有風險,只會讓我更方便地上網
個人憑證可能失效
隱私有可能被竊取
電腦內的檔案有可能被刪除
下列犯罪行為中,哪一個沒有觸犯個資法?
某補習班負責人以2,000元代價購買學生資料,再請工讀生打電話推銷課程
甲網站將會員資料複製一份給乙網站使用,以衝高乙網站的會員人數
小楷為了炫耀自己收到的匿名情書,將情書PO上網
某購物網站的工程師,為證明產品的熱賣程度,將購買者的個人資料張貼在網站中
下列何者不是保護資訊安全的正確做法?
不利用mail中的連結來登入網站,避免落入網路釣魚的陷阱
不下載來路不明的軟體
密碼應以英數字、符號混用
不安裝作業系統提供的修補程式,以防止惡意軟體的入侵
新聞報導,Windows作業系統因有安全漏洞,遭駭客鑽此漏洞植入惡意程式FudModule,會破壞Windows作業系統的防護軟體及關閉系統防護等攻擊。請問這種攻擊手法稱為?
網路釣魚
DDoS攻擊
BotNet攻擊
零時差攻擊
下列哪些方法不能減少惡意軟體入侵電腦的機會?
安裝防毒軟體
關閉作業系統與軟體更新功能
避免開啟來源不明的檔案
架設防火牆
避免瀏覽高危險群的網站
大雄要申請一個Facebook帳號,請問從安全的角度來看,使用下列哪一個密碼最恰當?
1234
aabbccdd
nobida_14d5l
password
流感疫情發燒,駭客以疾病管制署的名義發送郵件,誘使民眾點按信中的網址,來連上與合法網站一模一樣的假網站,以騙取使用者的帳號、密碼等私密資料。請問上述的駭客攻擊手法稱為?
DDoS攻擊
零時差攻擊
網路釣魚
程式炸彈
蘋果公司的新款iPhone上市,許多網站爭相介紹,有駭客趁機在這些網站中植入惡意程式,民眾一連上這些網站,電腦就可能感染惡意程式。請問類似這種攻擊的手法稱為?
網路釣魚
網路詐騙
網頁掛馬
阻斷服務攻擊
