國立空中大學114 學年度上學期期末考試題【正參】098科目：資訊安全

一、選擇題（60%，每題5 分）

1. 把責任做適當的分配可以避免讓一個人獨攬大權，直接造成重大的資安損害。這種作業稱為？（c、 第7.1.1.1單元）
   a.工作輪替（Job Rotation）
   b.災難復原（Disaster Recovery）
   c.責任分離（Separation of Duties）
   d.應變計畫（Contingency Plan）
2. 碰到攻擊或災難，可以預先擬好應變計畫，讓企業能在非常時期持續運作。這種作業屬於？（d、 第7.2單元）
   a.病毒安全防護（Virus Protection）
   b.災難復原計畫（Disaster Recovery Planning)
   c.企業流程再造（Business Process Reengineering, BPR）
   d.企業持續運作/營運（Business Continuity Planning, BCP）
3. 有關非對稱式加密演算法的描述何者正確？（c、第8.2單元）
   a.加密速度快
   b.任何人都可以拿簽章者的私密金鑰來驗證該數位簽章
   c.應用一組稱為公開金鑰及私密金鑰的金鑰對來進行加密及解密
   d.資料加密標準（Data Encryption Standard, DES）為非對稱式加密演算法
4. 哪一種加密演算法，相對地較為安全？（d、第8.3.1單元） a.凱薩加密法
   b.DES（Data Encryption Standard）
   c.Triple-DES
   d.AES（Advanced Encryption Standard）
5. 原是用來填寫資料的表單，將填寫的內容加入資料庫中可執行的指令碼，藉以透過這些指令獲取 額外的資料甚至入侵系統的核心取得管理者權限的攻擊手法稱為？（b、第9.3.1單元）
   a.網頁掛馬
   b.資料隱碼
   c.社交工程
   d.暴力攻擊

1

6. 個人資料保護法主要從哪三個層面，來限制個人資料的使用範圍？（a、第9.4單元） a.蒐集、處理和利用。
   b.處理、利用和儲存。
   c.蒐集、處理和儲存。
   d.蒐集、利用和儲存。
7. 要使用電子郵件加解密與數位簽章，郵件軟體需能支援何種機制？（d、第10.3.2單元） a.HTML
   b.MPEG
   c.TCP/IP
   d.S/MIME
8. 下列哪一種惡意軟體會控制另一台網際網路上的電腦，然後利用該電腦來發動攻擊，讓原始來源 難以追查？（b、第11.1.7單元）
   a.蠕蟲（Worms）
   b.僵屍（Zombie）
   c.廣告軟體（Adware）
   d.間諜軟體（Spyware）
9. 假冒別人(例如銀行)送出電子郵件給受害者，裡面有連往假網站的超連結，通常網址跟真網站很

接近，登入的畫面則一模一樣，一旦受害者登入之後，帳號密碼就被記錄下來。以上描述的攻擊方式稱為？（c、第11.1.8單元）
a.蠕蟲（Worm）
b.後門（Backdoor)
c.網路釣魚（Phishing）
d.特洛依木馬（Trojan Horse）

10.容許遠端網站透過瀏覽器在使用者電腦讀取或記錄的資訊，稱為？（d、第12.1.3單元）a.XML
b.Proxy
c.Cache
d.Cookie

11.有關瀏覽網站的操作習慣何者正確？（d、第12.2.1單元）a.確認正確網址
b.避免瀏覽非法網站
c.避免下載不知名軟體
d.以上皆是

2

12.數位落差（Digital Divide）是什麼樣的發展以後衍生出來的問題？（d、第13.1單元）a.蒸氣機的發明
b.工業社會起步
c.人口數量減少
d.電腦與資訊科技普及

二、問答題（40%，每題20 分）

1. 請舉出3種惡意軟體（Malicious Software），說明其中文全名（3分）、英文全名（3分），以及定

義描述（6分）；此外，請以您的個人經驗或觀點，說明當此3種惡意軟體發生時該如何處理（8分）。（第11.1.7單元）

2. 請說明何謂資訊落差（Digital Divide）（3分），分析其發生的原因為何？（5分）又如您身為國家 的資訊官員，請提出至少4項政策來弭平數位落差（12分）？（第13.1單元）