國立空中大學114 學年度上學期期中考試題【正參】098 科目：資訊安全

一、選擇題（60%，每題5 分）

1. 下列的描述屬於資訊安全的C. I. A.三大原則：「資訊以及系統必須保持精確與穩定性，軟硬體與 通訊的功能要協調合作，防止資訊遭到不當或非預期中的更改與破壞。」？（b、第1.1.2單元） a.機密性（Confidentiality）
   b.完整性（Integrity）
   c.可用性（Availability）
   d.協調性（Consistency）
2. 下列何者是最常見的系統保護原則？（a、第1.3.1.2單元） a.最少權限（Least Privilege）
   b.最少資源（Least Resources）
   c.最多權限（Full Privilege）
   d.最多資源（Full Resources）
3. 在Windows作業系統中，位於使用者模式（User Mode）與核心模式（Kernel Mode）之間，做為資 訊交換與命令傳達的元件為何？（b、第2.2.1單元）
   a.硬體（Hardware）
   b.系統呼叫（System Call）
   c.驅動程式（Device Drivers）
   d.圖形化使用者介面（Graphic User Interface, GUI）
4. 以下那種國際標準，經常被用來建立企業與組織內部的資訊安全管理架構？（c、第2.7.2單元） a.ISO 9000
   b.ISO 20000
   c.ISO 27001
   d.ISO 45001
5. 有關於資訊安全的驗證（Certification）與認可（Accreditation），下列描述何者正確？（a、第3.1.1

單元）
a.必須先驗證之後才能進行認可
b.必須先認可之後才能進行驗證
c.認可與驗證的工作必須一起進行
d.認可是針對資訊安全的要件做完整的檢驗

1

6. ISO 27001資訊安全標準採用所謂的「流程導向方法」，亦即PDCA，其中P代表什麼？（a、第3.3.1

單元）
a.規劃（Plan）
b.協定（Protocol）
c.持續（Persistent）
d.機率（Probability）

7. 以下何者的網路通訊屬於安全的通訊協定？（b、第4.1.2單元） a.POP3
   b.SSH
   c.SMTP
   d.Telnet
8. 行動裝置提供便利的通訊環境，但資訊安全問題仍然存在，以下何者是行動裝置所面臨的資安威 脅？（d、第4.4.2單元）
   a.惡意的應用程式
   b.NFC通訊的安全問題
   c.行動裝置遺失與資料遺失
   d.以上皆是
9. 「系統對於存取控制的掌握有最大的權限」，這種安全模型稱為？（a、第5.3.2單元） a.強制式（Mandatory）模型
   b.自決式（Discretionary）模型
   c.角色基礎（Role-Based）模型
   d.非自決式（Nondiscretionary）模型

10.駭客先假造一個登入頁面，讓使用者不疑有它直接輸入帳號與密碼，這種攻擊稱為？（a、第5.7.3

單元）
a.網路釣魚（Phishing）
b.暴力攻擊（Brute Force）
c.字典攻擊（Dictionary Attack）
d.阻斷服務（Denial of Service, DoS）

11.進行實體安全評估之前，須先完成以下何項作業，才能夠確保所實施的實體安全措施，能夠發揮 預期的成效？（d、第6.3.1單元）
a.加裝監控攝影系統
b.建置實體安全防護措施
c.指派人員進行現場測試
d.進行資產評估與風險評估

2

12.透過第三方稽核針對資訊安全問題進行發掘，以下何者為執行此稽核之目的？（d、第6.3.3單元） a.營運日誌與紀錄的檢核。

b.進行抽樣檢視問題是否存在。
c.由客觀的角度檢視現有的環境。
d.以上皆是。

二、問答題（40%，每題20 分）

1. 請舉出並說明5項防範電腦病毒的方法。（第1.4.1.4單元）
2. 何謂資訊安全管理標準ISO 27001中之PDCA？需書明英文全名（4分）、中文全名（4分）、實施 步驟（4分）及內涵（8分）。（第3.3.1單元）