問題詳情
17 社交攻擊採用的技術中，有關 Phishing 的說明，何者錯誤？
(A)Phishing 可透過 email 發送
(B)XSS 攻擊通常需要經由 Phishing，引誘用戶點擊連結
(C)可透過 Phishing 取得用戶的 http cookie 內容，攔截重要的交易過程
(D)SQL Injection 攻擊必須配合 Phishing 才能進行
(A)Phishing 可透過 email 發送
(B)XSS 攻擊通常需要經由 Phishing，引誘用戶點擊連結
(C)可透過 Phishing 取得用戶的 http cookie 內容，攔截重要的交易過程
(D)SQL Injection 攻擊必須配合 Phishing 才能進行
參考答案
無參考答案
內容推薦
- 16 網路服務狀況，若使用傳輸層的掃描方式，下列何者正確？(A)TCP connection scan 掃描負擔重，必須完成三向交握程序(B)SYN-scan 可掃描 UDP 的服務(C)可使用 IC
- 14 下列何者與 SQL Injection 防禦方法無關？(A)預置敘述（Prepared Statement） (B)參數化查詢（Parameterized Query）(C)輸入驗證（Input
- 13 在比特幣（Bitcoin）的交易和挖礦程序中，下列選項何者錯誤？(A)比特幣電子錢的樣式是一個區塊鍊（Chain of Blocks）(B)所有經確認的交易紀錄都會依序放在區塊上(C)新區塊產生
- 12 假亂數產生器（Pseudo Random Number Generator, PRNG）可用在資料加/解密，下列選項何者錯誤？(A)加密和解密雙方需採用相同的種子（Seed）(B)採用 PRNG
- 11 資訊隱碼攻擊（SQL Injection Attack）通常是利用 SQL 語言的什麼機制，來引發對資料庫系統的攻擊？(A)以註解（Comments）規避安全驗證(B)在 HAVING 子句（H
- 10 有關防火牆 DMZ 網路的規劃，下列何者正確？(A)DMZ 是內部網路，重要伺服器所在的網段(B)DMZ 是外部公開的網路(C)DMZ 可存取內部網路(D)DMZ 位於內部與外部網路之間
- 9 Linux 作業系統安全機制由 Linux-PAM（Linux-Pluggable Authentication Modules）負責，使用者可事先依安全政策為應用程式 A 設定驗證（Authen
- 8 入侵偵測系統（Intrusion Detection System, IDS）的偵測方式，可以分成異常行為入侵偵測（Anomaly Intrusion Detection）和錯誤行為入侵偵測（Mi
- 7 在 UNIX 或 UNIX-like（例如，Linux）作業系統中，一個檔案的存取權限為 765，請問下列對應的顯示何者正確？(A)rwxrw-r-x rw (B) -rw-rw- rwx (C)
- 4 下列那一選項不是 Advanced Encryption Standard（AES）之加密過程中用到的函式？(A)回合金鑰加密（AddRound Key）函式 (B)位元組取代轉換（SubByte
內容推薦
- 19 Microsoft Office CVE-2019-1111 發布的訊息摘要如下：An attacker can leverage this issue to executearbitrary
- 20 在 4G/5G 網路中，使用者拿著手機 M 到國外（例如，A 國）的網路 N 漫遊，N 會請 M 的家網路（Home Network）驗證（Authenticate，又稱認證）M 所提供的資料，
- 21 線上信用卡付款若採用安全電子交易 SET（Secure Electronic Transaction），其安全需求大致上有五項，下列何者不是這五項安全需求之一？(A)交易資料的機密性（Confi
- 24 Alice 和 Bob 欲進行安全通訊，首先雙方各自選擇一個亂數當私鑰（Private Key），再各自依其私鑰產生一公鑰（Public Key），然後傳送該公鑰給對方，由接收方配合自己的私鑰產
- 25 手機 M 和基地台 B 之間所建立的存取層（Access Stratum）無線連線會產生二金鑰，一金鑰從事M 和 B 之間所傳遞訊息 P 之加/解密，另一金鑰的任務為：(A)P 的完整性驗證（I
- 22 頻域（Frequency Domain）藏入法的數位浮水印技術（Digital Watermarking），通常是先將被保護之創作品的影像，利用離散餘弦轉換（Discrete Cosine Tr
- 23 當使用者分別給予一個 ElGamal 加密演算法兩個明文，P1 和 P2，而 P1=P2；在使用相同 ElGamal演算法細節與相同金鑰條件下，分別產生密文 E1 和 E2。其次，使用者又將 P
- 臭氧層有何作用？(A)造成光害(B)分解溫室氣體 (C)吸收紫外線 (D)毒死細菌
- （ ）由許多大、小支流及主流互通形成的河道系統稱為？(A)流域(B)集水區(C)分水嶺(D)水系。
- ( )旅遊筆記對某教堂的描述：「世紀上半葉，西班牙人在昔日印加帝國神廟打磨精美的石頭基座上，建造宏偉的聖多明哥教堂。」文中的教堂最可能位於現今哪一國家？ (A)古巴 (B)巴西 (C)秘魯
- (A)O(B)X個資法只有保護「經電腦或其他自動化處理」的個人資料。解釋：前法為「電腦個人資料保護法」，個資法不侷限於電腦資料。
- 【題組】⑵構成 disinformation 的基本要件是什麼？（10 分）編輯私有筆記及自訂標籤資訊安全及網路管理-108 年 - 108 特種考試外交人員四等 資訊安全與網路管理概要#79031討
- 2 從系統理論的觀點研究組織，下列敘述何者錯誤？(A)組織是一個開放系統，故必然會有「能趨疲（entropy）」現象(B)組織是一個回饋系統(C)組織具有界限性(D)組織是一個系統交錯重疊的體系
- 2 行政程序法規定，行政機關與人民間締結之行政契約，互負給付義務者，人民之給付與行政機關之給付須有正當合理之關聯，為下列何種原則之具體展現？(A)法律保留原則 (B)不當聯結禁止原則(C)信賴保護原則
- 3 依司法院大法官解釋意旨，下列何種事項得以法律授權之法規命令定之？(A)限制人民身體自由之處置 (B)社會保險(C)公務人員一次記二大過之標準 (D)強制捺印指紋
- 4 關於行政裁量之敘述，下列何者錯誤？(A)行政機關就多種法律效果為選擇，屬行政裁量之行使(B)行政裁量不受法院之審查(C)行政裁量為個案正義之實現(D)行政機關為行使裁量，得訂定裁量基準
- 3 政府再造太重視民營化，下列何種結果最可能產生？(A)立法權集中化趨勢 (B)忽視短期效益，重視長期效益(C)行政責任的強調 (D)國家空洞化
- 請問以下哪個「不是」個人資料保護法所定義的個人資料？(A) 身分證號碼(B) 最高學歷(C) 車牌號碼(D) 手機號碼
- 5 考選部依典試法規定，將特殊性質之考試委由私立大學辦理，為下列何種管轄權限之移轉？(A)權限委任 (B)權限委託 (C)權限委辦 (D)行政委託
- 6 依行政程序法規定，關於行政機關管轄權之敘述，下列何者正確？(A)由缺乏事務權限之行政機關所作成之行政處分，若有管轄權之機關仍應為相同之處分時，原處分即無須撤銷(B)行政機關因法規之變更而喪失案件之
- 4 全球化對於公共行政運作環境的影響，下列何者最錯誤？(A)限縮民營化 (B)公共服務多元 (C)資本主義擴張 (D)強調網絡治理
- 7 主事務所設於新北市之 A 公司於該市境內違法棄置廢土，由桃園市主管機關之稽查人員查獲。關於裁罰 A 公司違法行為之管轄，下列敘述何者正確？(A)新北市主管機關有管轄權，桃園市主管機關應將該事件通知
- 6 在管理格道（Managerial Grid）的領導理論中，主管同時對工作與員工展現最少關心的管理方式，稱為：(A)權威服從式管理 (B)團隊式管理 (C)無為式管理 (D)鄉村俱樂部式管理
- 5 近年來，在倫理思想及哲學的討論中，羅爾斯（J. Rawls）有那一本著作，其立論被視為探討公務倫理的主要觀點？(A)《正義論》（A Theory of Justice）(B)《重建公共行政》（Re
- 9 依行政程序法規定，下列何者為法規命令之無效事由？(A)應經事前公告程序而未經公告者 (B)應經聽證程序而未經聽證者(C)應經其他機關核准而未經核准者 (D)未明列法律授權之依據者