阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全技術概論◆初級
>
109年 - 109-1 初級資訊安全工程師能力鑑定:資訊安全技術概論#117026
> 試題詳解
17. 關於主機之安全性措施,下列敘述何者正確?
(A) 所有重大安全性更新,應於服務主機直接安裝以提升安全性
(B) 防毒軟體可完全避免惡意軟體與木馬程式運行
(C) 無需使用之主機服務,應進行關閉以降低受駭風險
(D) 作業系統內建之防火牆功能,應進行關閉以確保網路服務正常運 行
答案:
登入後查看
統計:
A(56), B(9), C(346), D(25), E(0) #3162719
詳解 (共 1 筆)
MoAI - 您的AI助手
B1 · 2025/11/04
#7020528
1. 題目解析 本題主要關注主機的安全...
(共 914 字,隱藏中)
前往觀看
0
0
相關試題
18. WannaCry 勒索病毒植入電腦後會將該電腦之檔案進行加密,請問該勒索病毒是利用微軟的何種漏洞來執行? (A) Microsoft XML Core Services (B) Shellshock 漏洞 (C) 伺服器訊息區塊(SMB)漏洞 (D) Local Security Authority Subsystem Service(LSASS)
#3162720
19. 黑帽駭客(Black Hats)是指惡意攻擊電腦系統及網路的人,下列何者 「不」是其行為? (A) 誘騙使用者上當並植入木馬程式 (B) 利用電腦裝置的漏洞進行入侵 (C) 通知網站客戶該網站有漏洞 (D) 釣魚式攻擊
#3162721
20. 關於電子郵件社交工程的防範作為,下列何者「不」適當? (A) 不要自動回覆讀信回條 (B) 關閉自動下載圖片 (C) 不隨意點擊郵件中的附加檔案或及超連結 (D) 收到免費咖啡訊息,可以打開連結看看,再聯繫寄件者確認
#3162722
21. 下列何者為 Cmd Injection 語法? (A) (B) (C) (D)
#3162723
22. 下列何者「不」是用於撰寫動態網頁的程式語言? (A) PHP (B) JSP (C) ASP.NET (D) PostScript
#3162724
23. 系統管理人員於網站日誌中看見大量訊息含有類似字串 「」 ,可能為下列何種攻擊? (A) SQL 資料隱碼攻擊(SQL Injection Attack) (B) 阻斷服務攻擊(Denial of Service Attack) (C) 跨網站指令碼攻擊(Cross Site Scripting Attack) (D) 不安全的反序列化漏洞(Insecure Deserialization)
#3162725
24. 在軟體開發生命週期(System Development Life Cycle, SDLC)中,修正軟體中同一個安全性問題,於下列何者階段的成本最高? (A) 設計階段 (B) 需求階段 (C) 產品階段 (D) 測試階段
#3162726
25. 下列何者攻擊有可能異動資料庫內的資料? (A) 跨站請求攻擊(Cross Site Request Forgery, CSRF) (B) 跨網站指令碼攻擊(Cross Site Scripting Attack, XSS) (C) SQL 資料隱碼攻擊(SQL Injection Attack) (D) 輕型目錄存取協定注入(Lightweight Directory Access Protocol Injection, LDAP Injection)
#3162727
26. 下列何者「不」是強化伺服器安全的機制? (A) 使用防毒軟體 (B) 關閉不需要的服務並遵照最小權限原則 (C) 關閉防火牆 (D) 進行滲透測試
#3162728
27. 關於應用系統安全部署,下列敘述何者「較」為正確? (A) 建立維護用後門 (B) 以最高權限執行軟體 (C) 移除除錯用的原始程式碼 (D) 開啟所有的底層服務
#3162729
相關試卷
114年 - 114-2 資訊安全工程師能力鑑定初級試題:I12 資訊安全技術概論#133436
2025 年 · #133436
114年 - 114-1 資訊安全工程師能力鑑定初級試題:資訊安全技術概論#127129
2025 年 · #127129
113年 - 113-2 資訊安全工程師能力鑑定能力鑑定初級試題:資訊安全技術概論#124021
2024 年 · #124021
113年 - 113-1 初級資訊安全工程師02:資訊安全技術概論#120139
2024 年 · #120139
112年 - 112-2 初級資訊安全工程師能力鑑定_01:I12資訊安全技術概論#117723
2023 年 · #117723
112年 - 112-1 初級資訊安全工程師能力鑑定:資訊安全技術概論#114717
2023 年 · #114717
111年 - 111 初級資訊安全工程師能力鑑定_科目1:資訊安全技術概論#113004
2022 年 · #113004
111年 - 111-1初級資訊安全工程師02-資訊安全技術概論#111501
2022 年 · #111501
110年 - 110-2 初級資訊安全工程師-資訊安全技術概論#111433
2021 年 · #111433
110年 - 資訊安全技術概論#104059
2021 年 · #104059