Worksheets4-2 網路與駭客：常見的駭客攻擊手法 (一)
Total questions: 20
Worksheet time: 7mins
下列哪一種描述較符合「Hacker」在正向情境中的角色？
利用漏洞竊取資料牟取利益
測試系統弱點並協助修補
散布惡意程式賺取點擊
控制僵屍網路發動攻擊
圖中顯示駭客剪斷鎖鏈、入侵裝置與網站，這些行為最可能屬於哪一類攻擊？
雲端備份資料保護
硬體維修合法操作
網站入侵取得權限
社交工程假冒身分
若電腦被植入惡意程式並受遠端操控，用來大量寄送垃圾郵件與竊取資料，這種由多台受控電腦組成的網路稱為什麼？
區塊鏈節點網路
BotNet僵屍網路
點對點分享網
內容分發網路
要降低惡意程式（Malware）透過網站與郵件散布的風險，下列做法何者最合適？
停用所有系統更新
定期更新防毒與修補
共享密碼給同學用
安裝來源不明的外掛
下列哪一項最符合「Denial of Service（DoS）」攻擊的特徵？
竊取登入密碼以取得帳戶控制
在電腦安裝木馬以遠端操控
修改網頁內容以散布假消息
持續大量請求使伺服器無法回應
圖片顯示駭客大量送出封包導致伺服器過載，這種情境可能造成的直接影響是什麼？
資料庫自動完成備份
硬體自動升級安全韌體
網站短暫或長期無法存取
使用者被導向另一個網域
哪一個選項屬於勒索軟體（Ransomware）的常見家族名稱？
Two-Factor
DNS Forwarder
CryptoLocker
Phishing Site
遇到釣魚郵件（Phishing）時，哪一個做法最能降低受騙風險？
點擊連結加快重設密碼流程
核對寄件者與連結網址真偽
立即下載附件並開啟內容
提供帳號與信用卡資料驗證
某公司網站被大量惡意流量癱瘓，同時員工收到要求支付贖金的郵件。為了恢復服務並避免資料受害，最合適的第一步是什麼？
將所有流量導向釣魚網站測試
關閉所有郵件伺服器永久停用
立刻支付部分贖金以解鎖
阻擋異常流量並啟用備援機制
觀察圖片：訊息顯示「你有一條新留言 hxxp://cht.tw/n/6xxx」，手機被手銬扣住。這個連結最可疑的地方是什麼？
短網址看起來簡潔安全
訊息提到新留言通知
網址包含多個子網域
使用 hxxp 而非 http/https
若你收到相同訊息與連結，哪個做法最能降低遭到社交工程攻擊的風險？
先用官方管道驗證並不點擊連結
將連結分享給同學求助
直接點開確認內容
回覆訊息索取更多資訊
下列哪一項最能說明防火牆的主要作用？
提供雲端檔案長期備份
加速內外網資料傳輸
在網路邊界過濾進出封包
自動修復受損作業系統
依圖示，Proxy Server 在內部電腦連線外部網站時扮演的角色是什麼？
阻擋所有外網連線行為
中介轉送並審查請求
直接替代使用者電腦
永久儲存所有上網紀錄
你在資料夾中看到大量檔名被改為 .crypt、.AAA、.ZZZ 等副檔名，且出現說明付款的文字檔。最合理的判斷是？
作業系統自動更新檔案
被防毒軟體隔離所有資料
硬碟壞軌導致檔名亂碼
遭遇勒索軟體加密檔案
發現疑似勒索軟體後，哪個應變步驟較佳？
持續開啟未知附件測試
立即隔離網路並備份可用檔
向陌生人提供管理密碼
關閉防毒與防火牆觀察
以下做法何者屬於降低被攻擊風險的正確習慣？
不點擊可疑連結或網站
共用帳號密碼給同事
關閉所有系統更新功能
下載任何免費破解軟體
哪一項敘述最符合 IDS 與 IPS 的差異？
IDS 主動阻擋惡意連線
IPS 只記錄日誌不做阻擋
IDS 偵測異常並提醒管理者
IPS 僅用於單一電腦防毒
下列哪個密碼最容易被攻擊者猜到？
Qw7p@9tLx
Ta1wan$School
mY!Dog#2024
123456789
你需要為新帳號建立安全密碼。哪一個做法最合適？
使用長度足夠並混合大小寫數字符號
重複使用其他網站相同的密碼
選擇生日或學號當密碼
只用英文單字方便記憶
朋友把常用密碼提供給你代登入，以下哪種處理方式最能降低憑證外洩風險？
拒絕代登入並建議啟用雙重驗證
保存於記事本以便下次使用
傳到群組讓大家都能協助
截圖後放相簿避免遺失
