國立空中大學114 學年度上學期期中考試題【副參】098科目：資訊安全

一、選擇題（60%，每題5 分）

1. 下列的描述屬於資訊安全的C. I. A.三大原則：電腦系統與網路必須有足夠的容量來滿足使用的需

求，維持可以接受的效率，遇危難時也能迅速復原，使影響降到最低的程度，相當於讓系統服務一直保持在可用的狀態。」？（c、第1.1.2單元）
a.機密性（Confidentiality）
b.完整性（Integrity）
c.可用性（Availability）
d.協調性（Consistency）

2. 個人電腦病毒風險評估法中沒有包括下列哪一種方法？（b、第1.4.1單元） a.了解所使用的作業系統版本
   b.了解電腦所擺放地點的溫度
   c.了解有多少人使用我們的電腦
   d.了解是否經常更新安全性的系統修補（Security Patches）
3. 網路通訊的分析對於找尋資訊安全事件的發展原因是相當有幫助的，以下何種是經常被應用於網 路封包分析的自由軟體？（c、第2.2.2單元）
   a.Surfshark
   b.Backtrack
   c.Wireshark
   d.Splunk
4. TCP三方交握（3 Way Handshaking）是建立可靠連線的第一步，以下何者不是在建立連線的初始 化過程中所傳送的指令？（d、第2.2.3單元）
   a.SYN
   b.SYN/ACK
   c.ACK
   d.FIN/RST
5. 下列哪一種資訊安全領域的文件定義了可信賴電腦系統（Trusted Computer System）？（b、第3.2

單元）
a.紅皮書（Red Book）
b.橘皮書（Orange Book）
c.黃皮書（Yellow Book）
d.紫皮書（Purple Book）

1

6. ISO 27001資訊安全標準採用所謂的「流程導向方法」，亦即PDCA，其中D代表什麼？（a、第3.3.1

單元）
a.執行（Do）
b.雙工（Duplex）
c.期間（Duration）
d.下降（Descend）

7. 雲端服務改變了資訊服務型態，以下何者是典型的雲服務架構分類？（d、第4.2.1單元） a.基礎設施即服務（Infrastructure as a Service, IaaS）
   b.平台即服務（Platform as a Service, PaaS）
   c.軟體即服務（Software as a Service, SaaS）
   d.以上皆是
8. 下列那一個國際組織，主要是針對網頁服務安全的問題進行研究，每年並發佈安全弱點提供使用 者留意？（b、第4.3.2單元）
   a.FIRST
   b.OWASP
   c.The Honeynet Project
   d.Cloud Security Alliance
9. 「資源的擁有者掌握資源的存取控制，決定誰有存取權限」，這種安全模型稱為？（b、第5.3.1單

元）
a.強制式（Mandatory）模型
b.自決式（Discretionary）模型
c.角色基礎（Role-Based）模型
d.非自決式（Nondiscretionary）模型

10.透過輸入值的變化來持續地嘗試，直到成功為止，這種攻擊稱為？（b、第5.7.2單元）a.網路釣魚（Phishing）
b.暴力攻擊（Brute Force）
c.字典攻擊（Dictionary Attack）
d.阻斷服務（Denial of Service, DoS）

11.以下何者為確保機房環境運作的重要因素？（d、第6.5.1單元）a.電力系統
b.消防系統
c.空調系統
d.以上皆是

2

12.設備機房須考量實體安全的因素，電力環境的設計須以不中斷服務為前提，以下何者不屬於電力 環境中的設備？（c、第6.5.2單元）
a.發電機
b.電力儀表設備
c.發熱量偵測設備
d.不斷電系統（Uninterruptible Power Supply, UPS）

二、問答題（40%，每題20 分）

1. 身為資安顧問，當組織要開發網頁時，請舉出4項安全建議並輔以實例說明。（第2.2單元）
2. 請舉出3種實體防護措施，說明其內容與為何能提供安全性？（第6.6單元）