問題詳情
19. 系統管理人員於網站日誌中看見大量訊息含有類似字串「admin」，請問可能為下列何種
(A) SQL 資料隱碼攻擊（SQL Injection）
(B) 目錄遍歷（Directory Traversal）
(C) 跨網站指令碼（Cross-Site Scripting, XSS）
(D) 不安全的反序列化漏洞（Insecure Deserialization）
(A) SQL 資料隱碼攻擊（SQL Injection）
(B) 目錄遍歷（Directory Traversal）
(C) 跨網站指令碼（Cross-Site Scripting, XSS）
(D) 不安全的反序列化漏洞（Insecure Deserialization）
參考答案
答案：A
難度：計算中-1
書單：沒有書單，新增
內容推薦
- 請問 cat ~/.bash_history 指令，是要執行下列何種功能？(A) 列出系統使用者(B) 列出使用者曾經下過的指令(C) 列出系統目錄(D) 列出系統內的檔案
- 某公司基於安全性考量，決定將目前的 8011 無線網路由原先的WPA2- Personal 認證方法變更為 WPA-Enterprise，請問管理員需要在網路環境中新增管理下列何種伺服器？
- 請問 grep -l -i pass /var/log/*.log 2＞/dev/null 指令，是要執行下列何種功能？(A) 找出/var/log 中關於 pass 關鍵字的 log(B)
- 下列何種作業系統透過終端機或是工作站登入，可以供多人共同使用並執行多個程式？(A) 多人單工系統(B) 多人多工系統(C) 單人單工系統(D) 單人多工系統
- 下列何者為 TCP 三向交握（Three-way Handshake）的最後步驟？(A) ACK(B) SYN(C) SYN/ACK(D) ACK/SYN
- TCP/IP 通訊協定中稱為網路介面層，負責與硬體溝通的是下列何者？(A) 應用層（Application Layer）(B) 傳輸層（Transport Layer）(C) 連結層（Link
- 在資料進行傳輸過程中所使用的加密協定，下列何者為目前最安全者？(A) SSL 2(B) SSL 0(C) TLS 2(D) TLS 0
- 下列何者協定可能避免廣播風暴（Broadcast Storm）？(A) 生成樹協定（Spanning Tree Protocol, STP）(B) 位址解析協定（Address Resolut
- 為了確保資訊傳送的安全性，下列敘述何者正確？(1) 不要在答錄機上遺留敏感資訊的訊息(2) 機密公文可以使用傳真機傳送(3) 要注意電子郵件自動轉寄到外部郵件地址的使用規則(4) 公務往來書信或
- 防火牆主要是提供下列何種保護的功能？(A) 原始碼安全(B) 網路安全(C) 實體安全(D) 人員安全
內容推薦
- M 公司授權進行內部網路的安全活動，相關人員於過程中使用 Nmap進行掃描，發現有內部主機使用 vsftpd4，經判斷後發現具備漏洞可利用，後續使用 Msfconsole 成功利用漏洞
- 附圖為 OWASP Top 10 – 2017 文件敘述中的何項風險分類？ (A) 跨網站指令碼（Cross-Site Scripting, XSS）(B) XML 外部實體攻擊（XML Ex
- 下列何者是被 SQL 資料隱碼攻擊（SQL Injection）成功的原因？(A) 作業系統漏洞未即時更新修補程式（Patch）(B) 未對使用者的輸入資料進行過濾與檢查(C) 資料庫存取權限
- 關於跨站指令碼攻擊（Cross-Site Scripting, XSS），請問攻擊成功的常見原因是資通系統未過濾或防範下列何種程式的注入攻擊？(A) Python(B) ASP.NET(C)
- 下列何者是解決跨站請求偽造（Cross-Site Request Forgery, CSRF）的最佳方式？(A) 加入 HttpOnly(B) 過濾特殊字元(C) 使用 HTTPS 連線(D)
- 使用 HTTP Cookie 的目的為下列何者？(A) 在瀏覽器中儲存資訊（如：Session ID）(B) 作為瀏覽器的組態設定檔(C) 防禦 XSS 攻擊(D) 防禦 XML Inject
- 下列何者最「不」能防範 SQL 資料隱碼攻擊（SQL Injection）？(A) 對資料庫進行加密(B) 對查詢字串進行字串過濾(C) 使用 Prepare Statement(D) 使用
- 下列何者「不」是因為開發過程中，未留意程式安全造成的問題？(A) 魚叉式網路釣魚（Spear Phishing）(B) SQL 資料隱碼攻擊（SQL Injection）(C) 跨站指令碼攻擊
- 某資安人員想要更進一步了解與比較他在資料中心中利用掃描工具所發現的漏洞，探討每個弱點能否被遠端利用，或是攻擊者是否需要登入才能利用此弱點漏洞利用程度、修復級別與漏洞嚴重程度評分等資訊，請問他應
- 若網頁瀏覽器的 Cookies 並未使用加密保護機制，網站設計者為圖登入方便性而將使用者帳密儲存在 Cookie 之中，此種安全漏洞可能讓駭客使用下列何種網頁攻擊手法取得 Cookie 中的機
- 下列何者「不」是發動中間人攻擊（Man-In-The-Middle, MITM）的必要手段？(A) 阻斷服務（Denial of Service, DoS）傳送端的功能(B) 偽造傳送端憑證(
- 某資安管理人員發現企業網路中爆發惡意軟體，該人員使用專門的惡意軟體分析工具從三個不同的系統中截取到惡意程式的樣本，並注意到惡意程式碼每次感染時均會略有變動，因此公司的防毒軟體無法盡早發現，請問
- 關於滲透測試，下列敘述何者「不」正確？(1)滲透測試只可委由第三方執行、(2)滲透測試只能透過人工進行、(3)滲透測試可以檢測出邏輯瑕疵、(4)滲透測試只能在系統上線後進行，無法在測試區進行(
- 關於資料傳輸安全（含實體資料及電子資料），下列敘述何者較「不」正確？(A) 含有高風險之個人資料檔案，無論內部傳輸或對外傳送，皆應採用確認送達對方之傳遞方式，如：親送(B) 傳送電子檔案資料可
- 為確保公司備份資料之完整性，下列何種處理方式最佳？(A) 加解密(B) 身分驗證(C) 雜湊計算(D) 資訊隱藏
- 某組織在資料異動量大以及期望資料復原速度快之前提下，規劃了資料備份策略為週日進行完全備份，週一至週六進行「X」備份。該組織週三因系統問題導致資料毀損，此時資料備份管理員之處理程序為先還原週日完
- 關於復原點目標（Recovery Point Objective, RPO），下列敘述何者正確？(A) RPO 指當災害發生後，資訊系統恢復基本或必要服務的所需時間(B) RPO 的定義與組織
- 下列何者較可保護資料傳輸過程中的機密性？(A) 雙因子驗證(B) 編碼技術(C) 加密技術(D) 雜湊函數
- 關於管理者及操作者日誌，下列敘述何者「不」正確？(A) 宜忠實記錄系統啟動及結束作業時間(B) 宜忠實記錄系統錯誤及更正作業(C) 宜忠實記錄建立日誌條目的人員(D) 系統作業日誌需要妥善保存
- 在調查使用動態主機設定協定（Dynamic Host Configuration Protocol,DHCP）分配 IP 地址的網路時，應在何處查看並確定哪種媒體存取控制位址（Media Ac
- 關於日誌管理，下列敘述何者較正確？(A) 日誌應正規化再留存，以利日後分析查閱使用(B) 日誌不應壓縮留存，確保內容正確未遭受破壞(C) 日誌應確保其「不可否認性」，透過日誌傳送協議（如：Sy
- 事件紀錄檔（Event log）用於蒐集、統計和分析電腦生成的事件紀錄檔消息，對於了解複雜系統的活動軌跡至關重要，它是由用於生成、傳輸、儲存、分析和處理事件紀錄檔數據的硬體、軟體、網路和媒體所
- 下列何者「不」是雲端運算服務形式？(A) SaaS(B) PaaS(C) IaaS(D) QaaS
- 在雲端平台建置過程中常會使用磁碟陣列（Redundant Array ofIndependent Disks, RAID）當作儲存空間，請問下列何種模式容錯率最高？(A) RAID 0(B)
- 關於雲端蜜罐（Honeypot），下列敘述何者「不」正確？(A) 通常設置在正式的產品運作環境之中(B) 任何連線蜜罐的行為都是可疑的(C) 偽裝成有價值的網路或電腦系統，並設置漏洞，誘使駭客