阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全技術概論◆初級
>
112年 - 112-2 初級資訊安全工程師能力鑑定_01:I12資訊安全技術概論#117723
> 試題詳解
4. 有關 OWASP Top 10 之敘述,下列何者正確?
(A) 為網路安全的法律規範
(B) 為網路攻擊的報告
(C) 為 ISO 發布的網路安全標準
(D) 為網路應用程式漏洞的指南
答案:
登入後查看
統計:
A(56), B(192), C(149), D(985), E(0) #3173274
詳解 (共 1 筆)
Aaron Lim
B1 · 2024/02/03
#6022720
根據OWASP 官網的介紹,OWASP...
(共 656 字,隱藏中)
前往觀看
10
0
相關試題
5. 有關 OWASP Top 10 的 A03:2021-Injection 漏洞之敘述,下 列何者錯誤? (A) 將命令與查詢資料分開防止注入攻擊漏洞的發生 (B) 使用安全的應用程式界面(API)防止注入攻擊漏洞 的發生 (C) 應用程式相互驗證時容易發生 (D) 使用正向表列或白名單可有效避免此注入攻擊
#3173275
6. 當突然發現區域網路中,有大量的電腦連線並傳輸不明的資料時,請問最有可能是下列何種網路攻擊? (A) 病毒 (B) 中間人攻擊 (C) 蠕蟲 (D) 鍵盤側錄
#3173276
7. 請問 DNS 放大攻擊,最屬於下列何種網路攻擊? (A) 病毒 (B) 木馬 (C) 蠕蟲 (D) 阻斷服務攻擊
#3173277
8. 在系統或網路之間建立一條虛擬的專屬通道,屬於下列何種 網路安全技術? (A) DMZ (B) Tunneling (C) VLAN (D) NAT
#3173278
9. 有關防火牆之敘述,下列何者錯誤? (A) 防火牆是安裝在多個網路之間的網路安全防護裝 置,主要目的係用來過濾資料封包 (B) 防火牆是提供控制存取網路資源等服務 (C) 封包是輸入向的(Inbound)都應先經過防火牆的檢 查,輸出向的(Outbound)封包則無需檢查 (D) 封包必須符合管理者制定之規則才能予以放行,以 防止內部網路受到攻擊
#3173279
10. 下列何項技術可以讓組織在公開網路上共用一個外部 IP 位址,與外部只有一個接點有效隱藏內部網路,並能監控進入 組織的資料兼具防火牆過濾功能? (A) NAT (B) DMZ (C) VPN (D) VLAN
#3173280
11. 有關位址解析協定(Address Resolution Protocol, ARP)功能 之敘述,下列何者正確? (A) 以 IP 位址查詢其相對應之媒體存取控制(MAC)位址 (B) 管理網路流量並決定封包路徑 (C) 對網路流量進行加密與解密,確保安全的通訊 (D) 控制網路流量以防止分段與碎片產生
#3173281
12. 在我們使用網路掃描工具 nmap 進行網路探勘時,nmap 通 常會先透過 ping 來確認目標伺服器是否可以連線,如果目 標伺服器關閉 ping 回應功能,可能會導致 nmap 誤判目標伺服器並未上線。請問下列何項 nmap 指令可以跳過 ping 功能直接開始掃 port? (A) -sL (B) -Pn (C) -p- (D) -sn
#3173282
13. 中間人攻擊 ( Man-in-the-Middle Attack , 又 稱 為 MITM Attack)是一種用來竊聽、竄改流量的攻擊行為。以下列舉 了幾種用來防範中間人攻擊的防禦機制,請問哪一種防範機制已經被驗證有明顯的弱點並且已被建議棄用? (A) 將位址解析協定設定為靜態(Static ARP),避免 ARP 位址被污染 (B) 在 HTTPS 或 SMTPS 使用 SSLv2 協定來保護傳輸資 料,避免被看到明文內容 (C) 使用 DNSSEC 來驗證 DNS 的安全性,避免存取假冒 的網域名稱 (D) 只使用家中自行設定的 Wi-Fi 或 4G 網路,並且連上 網路之後全程使用公司 VPN,確保網路環境在掌控 範圍之內
#3173283
14. 關於作業系統安全的描述,下列何者錯誤? (A) 作業系統的安全架構中希望達到的行程隔離 (Process isolation)指作業系統內的各個行程獨立完成,每個行程有隔離機制,互不影響 (B) 作業系統保護環(Protection rings)的作業系統核心 是運行在 Ring3 層 (C) 作業系統的抽象介面(Abstraction interface)指提供 使用者使用系統的友善介面,不需要了解使用資源的細節,即可使用系統資源 (D) 安全模式(Safe mode)只有最基本的驅動程式被載入系統執行,以最低程度的狀態啟動電腦,常被用 於問題排除時使用
#3173284
相關試卷
114年 - 114-2 資訊安全工程師能力鑑定初級試題:I12 資訊安全技術概論#133436
2025 年 · #133436
114年 - 114-1 資訊安全工程師能力鑑定初級試題:資訊安全技術概論#127129
2025 年 · #127129
113年 - 113-2 資訊安全工程師能力鑑定能力鑑定初級試題:資訊安全技術概論#124021
2024 年 · #124021
113年 - 113-1 初級資訊安全工程師02:資訊安全技術概論#120139
2024 年 · #120139
112年 - 112-2 初級資訊安全工程師能力鑑定_01:I12資訊安全技術概論#117723
2023 年 · #117723
112年 - 112-1 初級資訊安全工程師能力鑑定:資訊安全技術概論#114717
2023 年 · #114717
111年 - 111 初級資訊安全工程師能力鑑定_科目1:資訊安全技術概論#113004
2022 年 · #113004
111年 - 111-1初級資訊安全工程師02-資訊安全技術概論#111501
2022 年 · #111501
110年 - 110-2 初級資訊安全工程師-資訊安全技術概論#111433
2021 年 · #111433
110年 - 資訊安全技術概論#104059
2021 年 · #104059