問題詳情
14 下列關於 HTTPS 與 HTTP 敘述何者錯誤？
(A) HTTPS 協定，可確保傳輸資料的完整性與機密性，使用 SSL 加密封包
(B)透過協定上的加密機制，HTTP 網站可防止資料竊取者直接瀏覽傳輸資料
(C)在 HTTP 協定中，網頁與電腦瀏覽器直接以明文形式傳輸資料
(D)使用加密協定，可能因加密額外消耗運算資源，也可能佔用比較多的傳輸頻寬
(A) HTTPS 協定，可確保傳輸資料的完整性與機密性，使用 SSL 加密封包
(B)透過協定上的加密機制，HTTP 網站可防止資料竊取者直接瀏覽傳輸資料
(C)在 HTTP 協定中，網頁與電腦瀏覽器直接以明文形式傳輸資料
(D)使用加密協定，可能因加密額外消耗運算資源，也可能佔用比較多的傳輸頻寬
參考答案
答案：B
難度：適中0.5
書單：沒有書單，新增
內容推薦
- 12 下列那種使用個人電腦的行為，會增加感染惡意程式的風險？(A)安裝防毒軟體並定期進行掃描 (B)瀏覽不明網站上的免費影音檔案 (C)更新系統程式 (D)更新病毒特徵碼
- 11 在兼顧安全考量及服務品質要求的前提之下，當監控到單位內部的網路流量突然持續暴增時，下列那一種緊急應變處理方式最適宜？ (A)立即關閉網路伺服器的電源 (B)立即關閉網路伺服器的外網連接埠 (C)
- 10 下列那一個網路協定可以同時提供在線（On-line）與離線（Off-line）的瀏覽模式，並可允許多個裝置同步讀取電子郵件？ (A) POP（Post Office Protocol） (B)
- 9 有關雲端服務（Cloud Services），下列敘述何者錯誤？(A)採用虛擬化技術（Virtualization） (B)採用集中式架構（Centralized Architecture） (C
- 8 依據 OSI（Open System Interconnection）定義的七層模型，路由器（Router）是部署在那一層？(A)網路層（Network Layer） (B)傳輸層（Transpo
- 7 封包過濾防火牆（Packet Filter Firewall）是部署在 OSI（Open System Interconnection）七層模型中的那一層？ (A)應用層（Application
- 6 利用 Ping 指令進行 Ping of Death 攻擊，主要源自於下列那一項網路協定的安全弱點？(A) TCP（Transmission Control Protocol） (B) UDP（U
- 5 有關導入 ISO 27001 資訊安全管理系統（Information Security Management System, 簡稱 ISMS）的標準驗證，營運持續管理程序書是屬於那一階文件？ (
- 4 採用單一簽入（Single Sign-on）技術的系統登入方法，下列敘述何者錯誤？(A)使用者不須使用多組不同的帳號及通行密碼來分別登入多種應用系統 (B)使用者只要登入一次，就可以使用該帳號授權
- 3 為避免使用 SQL 結構化查詢語言（Structured Query Language）而發生隱碼注入攻擊（SQL InjectionAttack）的防禦方法，下列敘述何者錯誤？ (A)限制輸入字
內容推薦
- 16 單向雜湊函數（One-Way Hash Function）常用於產製資料串的數位指紋（Digital Fingerprint）。有關單向雜湊函數的特性，下列敘述何者錯誤？ (A)資料串被雜湊後，
- 17 下列何種是客戶端與伺服器之間進行檔案傳輸的協定？(A) HTTP(Hyper Text Transfer Protocol) (B) SMTP(Simple Mail Transfer Prot
- 18 下列何者為網域名稱系統 DNS（Domain Name System）之功能？(A)用於暫存先前存取過的資料 (B)將完整網域名稱轉換為其所對應的 IP 位址 (C)解讀網域名稱所在地區及網頁內
- 19 知名的勒索病毒 WannaCry 是透過 Windows 漏洞入侵電腦進行攻擊，下列關於勒索病毒敘述何者正確？ (A)讓使用者失去對系統或資料的控制，使系統或資料成為人質，強迫使用者支付贖金 (
- 20 下列關於加密與雜湊的敘述何者錯誤？(A)加密需要秘密金鑰，並且可以透過解密得到原文 (B)雜湊不需秘密金鑰，無法逆向解出原始輸入 (C)雜湊演算法通常被拿來檢驗傳送的訊息是否有被更改過 (D)相
- 21 駭客會在程式中置放常用的單字，方便猜測使用者密碼時大幅縮短破解密碼的時間，此種方式屬於下列何種攻擊方法？ (A)字典攻擊法 (B)網路釣魚 (C)殭屍網路攻擊 (D)阻斷服務攻擊
- 22 下列何者不是發生分散式阻斷服務攻擊（Distributed Denial-of-Service Attack）可能發生的問題？(A)網路異常緩慢 (B)垃圾郵件的數量急遽增加 (C)嘗試存取網站
- 23 為了確保個人隱私以及傳遞資料時的安全性，在公共區域使用免費 WiFi 時，下列何者能夠降低中間人攻擊發生機率？ (A)關閉分享功能 (B)尋找較強的 WiFi 訊號 (C)使用 VPN（Virt
- 24 下列何者為資料隱碼攻擊 SQL Injection？(A)一種惡意軟體，駭客能透過它長時間隱藏於用戶電腦中，進行資料竊取 (B)網路罪犯經由遠端遙控一群已被惡意軟體控制的電腦進行各種惡意行為 (
- 25 電腦網絡中非軍事區 DMZ（Demilitarized Zone）是一個作為緩衝區域的小型網域。下列何者不是存放在 DMZ 中的伺服器所具備的特性？ (A)能夠提供服務給外界存取 (B)區內的伺
- 依石油管理法規定，石油煉製業及輸入業，應儲備前十二個月國內石油平均銷售量及使用量不低於一定天數之安全存量。請問：上述安全存量，其儲存總量在石油輸入業不得低於多少？(A)不得低於一萬公秉 (B)不得
- 依石油管理法規定，石油煉製業、輸入業、汽、柴油批發業或輸出業，經中央主管機關廢止證照，自廢止之日起多少期間內，不得重新申請核發經營許可執照或登記證？(A)一年內 (B)二年內 (C)三年內 (D)
- 依石油管理法規定，加油站、加氣站或漁船加油站，經廢止許可執照者，原營業主體及負責人自廢止之日起多久期間內，不得於原設置地點申請設站？(A)六個月內 (B)一年內 (C)一年六個月內 (D)二年內
- 依加油站設置管理規則規定，同一直轄市、縣（市）內，與同一路線系統之道路同側既有或先申請之加油站入口臨街面地界，至少應有多少公尺以上之距離？(A) 100 公尺以上 (B) 200 公尺以上 (C)
- 依加油站設置管理規則規定，申請於非都市土地遊憩用地設置加油站者，其申請基地可供使用之整塊土地總面積多少平方公尺以上？(A) 100 平方公尺以上 (B) 200 平方公尺以上 (C) 300 平方
- 依加油站設置管理規則規定，地下儲油槽與加油站地界應有多少公分以上之距離？(A)三十公分以上 (B)五十公分以上 (C)六十公分以上 (D)九十公分以上
- 依加油站設置管理規則規定，加油站經核准籌建後，應於核准次日起多久期限內完成各項營運設備，並檢具相關文件送直轄市、縣（市）主管機關審查？(A)六個月內 (B)一年內 (C)二年內 (D)三年內
- 依加油站設置管理規則規定，經營加油站業務者，其購油之證明文件應保存多久期間以上？(A) 6 個月以上 (B) 12 個月以上 (C) 18 個月以上 (D) 24 個月以上
- 依石油管理法規定，石油業者未經申請而設置儲油設備者，處多少額度之罰鍰？(A)新臺幣二十萬元以上一百萬元以下罰鍰 (B)新臺幣六十萬元以上三百萬元以下罰鍰(C)新臺幣一百萬元以上五百萬元以下罰鍰
- 依石油管理法規定，未取得石油煉製業經營許可執照，且非煉製試車而蒸餾、精煉或摻配石油，其因而致生公共危險者，處多少年以下有期徒刑、拘役或科或併科罰金？(A)一年以下 (B)二年以下 (C)三年以下
- 依石油管理法規定，取得石油輸入業經營許可執照，違法輸入未經准許之石油種類者，處多少額度之罰鍰？(A)新臺幣十萬元以上五十萬元以下罰鍰 (B)新臺幣二十萬元以上一百萬元以下罰鍰(C)新臺幣六十萬元
- 依加油站設置管理規則規定，申請於非都市土地丁種建築用地設置加油站者，其申請基地符合規定外，可供使用之整塊土地總面積不得大於 1500 平方公尺，為避免造成土地畸零，得為多少百分比以內之增加？(A
- 依加油站設置管理規則規定，加油站暫停營業一個月以上者，應於停業前或停業日起多少日內敘明事由向直轄市、縣（市）主管機關報備？(A) 7 日內 (B) 10 日內 (C) 15 日內 (D) 30
- 依石油管理法規定，未經登記而經營汽、柴油批發業務，其因而致生公共危險者，處有期徒刑、拘役或科或併科新臺幣多少額度之罰金？(A)新臺幣十萬元以上五十萬元以下罰金 (B)新臺幣二十萬元以上一百萬元以
- 依石油管理法規定，有關加油站、加氣站、商港或工業專用港加儲油（氣）設施與設置達中央主管機關所定規模之自用加儲油（氣）設施者，所應投保之保險類別，下列何者錯誤？(A)意外污染責任險 (B)商業火災