所屬科目：台電大學及研究所◆網路安全
1.某區域網路使用 192.168.10.0/26 網段，扣除網路位址及廣播位址後，最多可配置多少個主機位址？ (A) 62 (B) 64 (C) 126 (D) 254
2.乙太網路交換器(Switch)主要依據下列何種資訊，決定將資料框轉送至哪一個連接埠？ (A)目的 MAC 位址 (B)目的 IP 位址 (C)目的網域名稱 (D)目的通訊埠編號
3.當主機需要將網域名稱轉換為 IP 位址時，主要使用下列何種協定？ (A) DNS (B) FTP (C) ICMP (D) SNMP
4.當資料需跨越不同區段傳送時，下列何種設備主要負責封包轉送決策？ (A)橋接器(Bridge) (B)路由器(Router) (C)集線器(Hub) (D)中繼器(Repeater)
5.在開放式系統互連(Open Systems Interconnection, OSI)七層網路架構中，將資料轉換為訊號並透 過傳輸媒介傳送，主要屬於下列哪一層的功能？ (A)實體層(Physical Layer) (B)傳輸層(Transport Layer) (C)網路層(Network Layer) (D)資料連結層(Data Link Layer)
6.有關虛擬區域網路(Virtual Local Area Network, VLAN)之應用，下列何者正確？ (A)可確保所有同一 VLAN 內封包皆經加密傳輸 (B)可取代第三層交換器或路由器執行跨網段通訊 (C)可主動偵測異常流量並阻擋網路攻擊 (D)可建立獨立邏輯網段，而不受實體位置限制
7.傳輸控制協定(Transmission Control Protocol, TCP)建立連線時，三向交握的正確封包順序為何？ (A) ACK、SYN、SYN-ACK (B) SYN、SYN-ACK、ACK (C) SYN、ACK、SYN-ACK (D) SYN-ACK、SYN、ACK
8.某企業利用 MPLS VPN、IPsec VPN 及租用專線連接國內外多個營運據點，屬於何種網路架構？ (A) Storage Area Network(SAN) (B) Personal Area Network(PAN) (C) Wide Area Network(WAN) (D) Local Area Network(LAN)
9.某主機的 IP 位址為 172.16.20.70/27，其所屬網路位址為何？ (A) 172.16.20.64 (B) 172.16.20.70 (C) 172.16.20.95 (D) 172.16.20.96
10.下列哪一個 IPv4 位址屬於 RFC 1918 所定的私有位址範圍？ (A) 8.8.8.8 (B) 10.20.30.40 (C) 169.254.10.20 (D) 224.0.0.1
11.主機對目的地執行網路可達性測試時，若使用 ping 指令，主要利用下列何種協定的訊息？ (A) ARP (B) DHCP (C) ICMP (D) SMTP
12.某交換器收到一個資料框，但 MAC 位址表中尚無目的 MAC 位址的對應紀錄，一般情況下， 交換器會如何處理？ (A)將資料框送交 DNS 伺服器 (B)立即丟棄該資料框 (C)由接收埠以外的相同 VLAN 連接埠送出 (D)將資料框轉換為 IP 廣播封包
13.某單位規定系統管理者只能取得完成維護工作所需的權限，不得擁有與工作無關的資料存取 權，此作法最符合下列何種原則？ (A)最小權限原則 (B)單一控制原則 (C)開放存取原則 (D)權限繼承原則
14.資訊系統採取預防、偵測、回應及復原等不同階段的安全措施，此作法最符合下列何種安全 模型？ (A)單點防護 (B)永久授權 (C)完全信任 (D)分層防護
15.進行資訊安全風險評估時，發現對外服務系統仍啟用原廠預設帳號，且未限制登入嘗試次數 ，此項情形依風險管理要素分類，下列何者正確？ (A)衝擊 (B)威脅 (C)脆弱性 (D)控制措施
16.有關資通安全風險的構成與評估，下列何者正確？ (A)資產價值越高，代表風險一定越高 (B)威脅可能利用脆弱性，並對資訊資產造成衝擊 (C)導入資安控制措施後，即無須再重新進行風險評估 (D)降低脆弱性後，即可完全消除資通安全風險
17.某伺服器的重要設定檔每日產生雜湊值，並與受保護的基準值進行比對，以確認檔案是否遭 到非授權修改，此作法主要保護下列何種安全屬性？ (A)可攜性 (B)機密性 (C)可用性 (D)完整性
18.某機關建置資通安全管理機制，集中保存各資訊系統產生之相關紀錄，以供事件調查、稽核 追蹤及管理運用，就其主要功能而言，下列何種控制類型最為適當？ (A)偵測性控制(Detective Control) (B)預防性控制(Preventive Control) (C)矯正性控制(Corrective Control) (D)嚇阻性控制(Deterrent Control)
19.對傳輸資料計算訊息鑑別碼(Message Authentication Code, MAC)，接收端比對計算結果，以確 認資料內容於傳輸過程中是否遭到修改，此機制主要保護下列何種安全屬性？ (A)存取控制 (B)路由控制 (C)資料完整性 (D)流量填充
20.採用零信任(Zero Trust)概念進行資源存取控制時，下列何者正確？ (A)內部網路的設備一律視為可信任 (B)通過一次驗證後即可永久存取所有資源 (C)只要部署邊界防火牆即可達成零信任 (D)每次存取請求均應依身分、設備持續評估
21.某單位須對大量檔案內容進行高速加密，且傳送雙方已安全共享金鑰，下列何種演算法較適 合此情境？ (A) AES (B) ECDSA (C) RSA (D) SHA-256
22.使用公開金鑰加密機制保護傳送給乙方的機密資料時，甲方應使用哪一把金鑰加密？ (A)甲方公鑰 (B)乙方私鑰 (C)甲方私鑰 (D)乙方公鑰
23.公開金鑰基礎建設(Public Key Infrastructure, PKI)中，憑證機構(Certificate Authority, CA)的主要 功能為何？ (A)負責將所有網路流量加密 (B)驗證憑證申請者身分，並簽發及管理憑證 (C)負責分配內部 IP 位址 (D)負責儲存使用者的全部私鑰
24.若憑證於有效期限內已不應被信任，憑證機構最適合採取下列何種措施？ (A)更新憑證主體資訊 (B)重新簽發憑證請求檔 (C)提供憑證撤銷資訊 (D)延長憑證有效期限
25.某公司欲確認下載的軟體安裝檔是否與發布者透過官方可信管道提供的原始檔一致，最適合 採取下列何種作法？ (A)壓縮安裝檔後比較容量 (B)將安裝檔移至不同資料夾 (C)變更安裝檔的副檔名 (D)比對安裝檔雜湊值
26.瀏覽器驗證網站傳輸層安全性(Transport Layer Security, TLS)憑證的信任鏈時，為確認該憑證係 由受信任機構簽發，主要應驗證下列何項？ (A)憑證主體別名(Subject Alternative Name, SAN)是否包含目標網域名稱 (B)憑證鏈中各級憑證之數位簽章是否可逐層驗證至受信任根憑證 (C)憑證有效期間是否尚未到期 (D)憑證所使用之公開金鑰長度是否符合安全建議
27.有關入侵防禦系統(Intrusion Prevention System, IPS)之功能，下列何者正確？ (A)根據偵測結果自動執行封包丟棄、連線終止或流量阻擋等處置 (B)蒐集並關聯分析多來源日誌，以提供事件調查依據 (C)被動監控網路流量並於發現異常時通知管理人員 (D)管理使用者帳號、權限與認證資訊
28.某公司對外網站設置於非軍事區(Demilitarized Zone, DMZ)，內部資料庫則設置於內部網路， 下列何種網路存取政策最適當？ (A)允許網站伺服器存取內部網路，但限制僅能使用管理人員核准之通訊協定 (B)將網站伺服器與資料庫伺服器設於不同網段，並透過防火牆進行流量控管 (C)僅允許網站伺服器存取資料庫所需之特定服務與連接埠，其餘連線一律禁止 (D)允許內部網路主機存取 DMZ 區服務，並保留 DMZ 主機對內部網路之必要連線
29.遠端使用者透過虛擬私人網路(Virtual Private Network, VPN)連入組織內部網路時，為降低帳號 遭未授權使用後直接取得 VPN 存取權限之風險，下列何項管控措施最為有效？ (A)限制來源位址連線 (B)啟用多因子驗證 (C)設定 VPN 連線逾時自動登出機制 (D)定期審查 VPN 使用紀錄與登入日誌
30.在遠端存取 VPN 中，若僅將前往公司內部網路的流量送入 VPN，其餘網際網路流量直接由使 用者端送出，此模式稱為下列何者？ (A)完整通道(Full Tunnel) (B)橋接模式(Bridge Mode) (C)鏡像模式(Mirror Mode) (D)分割通道(Split Tunnel)
31.有關網站應用程式防火牆(Web Application Firewall, WAF)之敘述，下列何者正確？ (A)根據憑證驗證結果建立網站身分信任機制 (B)提供網站使用者身分驗證與存取控制功能 (C)分析網站應用層流量並阻擋常見網站攻擊 (D)掃描網站原始碼並找出潛在程式弱點
32.企業無線網路採用 WPA3-Enterprise，並整合目錄服務與身分驗證系統，以確保僅授權使用者可 存取網路資源，下列何種標準最常用於實現此類網路存取控制(Network Access Control)機制？ (A) IEEE 802.1Q (B) IEEE 802.1X (C) IEEE 802.3ad (D) IEEE 802.11b
33.某關鍵基礎設施將控制網路與企業分析網路區隔管理，並要求控制網路僅能向外傳送監測資 料，而外部網路不得透過任何通訊協定建立反向連線，下列何種技術最能達成上述需求？ (A)正向代理伺服器(Forward Proxy) (B)資料單向傳輸架構(Data Diode) (C)導入入侵防禦系統(IPS)監控跨網路流量 (D)使用網路位址轉換(NAT)隱藏內部位址
34.有關數位信封(Digital Envelope)的運作，下列何者正確？ (A)以對稱式金鑰加密資料，再以寄件者私鑰加密該金鑰 (B)以接收方公鑰加密資料，再以對稱式金鑰加密其公鑰 (C)以對稱式金鑰加密資料，再以寄件者公鑰加密該金鑰 (D)以對稱式金鑰加密資料，再以接收方公鑰加密該金鑰
35.攻擊者在執行入侵前，透過公開網站、搜尋引擎及網域註冊資料蒐集目標資訊，此行為屬於 下列哪一階段？ (A)資料外傳(Exfiltration) (B)橫向移動(Lateral Movement) (C)權限提升(Privilege Escalation) (D)偵察(Reconnaissance)
36.攻擊者控制大量受感染設備，同時向目標服務送出請求，使正常使用者無法連線，此攻擊屬 於下列何者？ (A)網域劫持(Domain Hijacking) (B)密碼噴灑(Password Spraying) (C)分散式阻斷服務攻擊(DDoS Attack) (D)工作階段劫持(Session Hijacking)
37.攻擊者對大量使用者帳號反覆嘗試少數幾組常見密碼，以降低單一帳號被鎖定的機率，此方 式稱為下列何者？ (A)彩虹表攻擊(Rainbow Table Attack) (B)肩窺攻擊(Shoulder Surfing) (C)憑證填充(Credential Stuffing) (D)密碼噴灑(Password Spraying)
38.攻擊者利用其他網站外洩的帳號密碼組合，大量嘗試登入公司系統，此攻擊稱為下列何者？ (A)暴力破解(Brute Force Attack) (B)憑證填充(Credential Stuffing) (C)網路竊聽(Network Sniffing) (D)尾隨進入(Tailgating)
39.某網站開發人員需防止使用者輸入內容影響資料庫查詢語法結構，下列何種作法最能從程式 設計層面降低此類風險？ (A)採用最小權限原則配置資料庫權限 (B)部署網站應用程式防火牆 (C)使用參數化查詢 (D)隱藏網頁原始碼
40.某企業發現內部使用者存取特定網站時，雖輸入正確網域名稱，卻持續被導向攻擊者架設之 網站。經分析後發現，名稱解析過程中的對應資訊遭竄改，上述情況最可能為下列何種攻擊 所造成？ (A) DNS 快取污染(DNS Cache Poisoning) (B)網域劫持(Domain Hijacking) (C) ARP 欺騙(ARP Spoofing) (D) BGP 路由劫持(BGP Hijacking)
41.某電子郵件自稱來自合作廠商，並要求收件人檢視「更新版報價單」附件。由於附件包含可 執行內容，收件人無法確認其真實性，下列何種處置方式最為適當？ (A)將附件轉寄給其他同仁共同確認 (B)先開啟附件，再由防毒軟體判斷是否安全 (C)直接回覆原郵件向寄件人確認附件內容 (D)透過既有聯絡管道確認寄件人及附件真實性
42.攻擊者已取得一部內部主機控制權，並利用所竊取之帳號憑證持續存取其他伺服器與工作站， 以擴大在組織網路中的活動範圍。上述行為最符合下列何種攻擊活動？ (A)偵察(Reconnaissance) (B)橫向移動(Lateral Movement) (C)持續性控制(Persistence) (D)資料外傳(Exfiltration)
43.端點防護系統發現某程序短時間內對大量檔案進行讀寫、重新命名，並伴隨副檔名一致性變 更，此行為最可能為何種攻擊目的？ (A)資料加密 (B)資料外傳 (C)資料抹除 (D)資料竄改
44.某網站登入後，攻擊者竊取使用者的工作階段識別碼(Session ID)，並冒用其登入狀態，此攻 擊稱為下列何者？ (A)點擊劫持(Clickjacking) (B)跨站指令碼攻擊(Cross-Site Scripting) (C)工作階段劫持(Session Hijacking) (D)跨站請求偽造(Cross-Site Request Forgery)
45.某公司發現端點持續向已被威脅情資列為惡意基礎設施的外部位址連線，並以固定時間間隔 傳送少量加密資料，此現象最可能表示下列何種活動？ (A)資料外傳(Exfiltration) (B)命令與控制通訊(Command and Control) (C)橫向移動(Lateral Movement) (D)持續性控制(Persistence)
46.有關靜態應用程式安全測試(Static Application Security Testing, SAST)的限制，下列何者正確？ (A)無法分析控制流程及資料傳遞關係 (B)僅能分析程式執行後產生之執行紀錄 (C)無法發現輸入驗證相關之安全弱點 (D)可能無法發現僅於執行階段出現之安全問題
47.某弱點掃描結果顯示系統可能存在高風險漏洞，但經人工驗證後確認不受該漏洞影響，此情 況最可能為下列何者？ (A)殘餘風險(Residual Risk) (B)零日弱點(Zero-Day Vulnerability) (C)誤判(False Positive) (D)例外接受(Risk Acceptance)
48.滲透測試開始前，若測試人員已取得系統架構圖、網段資訊及部分帳號權限，該測試模式最 適合歸類為下列何者？ (A)灰箱測試(Grey-box Testing) (B)白箱測試(White-box Testing) (C)黑箱測試(Black-box Testing) (D)原始碼檢測(Source Code Review)
49.有關動態應用程式安全測試(Dynamic Application Security Testing, DAST)的限制，下列何者正確？ (A)無法檢測應用程式實際執行時的輸入驗證問題 (B)通常無法直接指出造成弱點之確切原始碼檔案及行號 (C)必須取得完整原始碼後才能執行安全測試 (D)僅能檢查編譯前程式碼，無法測試已部署系統
50.某單位針對需要登入的內部網站進行弱點掃描，相較於未提供登入憑證的掃描，使用具適當 最小權限之測試帳號進行身分驗證式掃描，主要可獲得下列何項效益？ (A)擴大掃描工具可檢查之登入後功能、受保護頁面及相關設定範圍 (B)降低掃描工具對已知弱點之誤判機率 (C)驗證已發現弱點是否可被成功利用 (D)取代原始碼安全檢測及滲透測試作業
阿摩線上測驗
登入
阿摩線上測驗
登入