國立空中大學114 學年度上學期期末考試題【副參】098科目：資訊安全

一、選擇題（60%，每題5 分）

1. 在企業中實施工作輪替可以落實代理人制度，而且每一項工作都因此而有備援的人手。這種作業 稱為？（a、第7-1-1-1單元）
   a.工作輪替（Job Rotation）
   b.災難復原（Disaster Recovery）
   c.責任分離（Separation of Duties）
   d.應變計畫（Contingency Plan）
2. 假如破壞與損失已經發生，企業也要有復原的程序。這種作業屬於？（b、第7.3單元） a.病毒安全防護（Virus Protection）
   b.災難復原計畫（Disaster Recovery Planning)
   c.企業流程再造（Business Process Reengineering, BPR）
   d.企業持續運作/營運（Business Continuity Planning, BCP）
3. 下列有關對稱式加密演算法的敘述何者錯誤？（b、第8.2單元） a.又稱私密金鑰演算法
   b.加密與解密所使用的金鑰不同
   c.一旦金鑰被知道了，他人也可以解密
   d.加密的類型有區塊模式與串流模式兩種
4. 電子資料保護所考慮的面向不包括哪一面向？（c、第9.1.2單元） a.機密性（Confidentiality）
   b.完整性（Integrity）
   c.關懷性（Empathy）
   d.可用性（Availability）
5. 非對稱式加密演算法，為了讓資料安全地傳送至接收端，會使用哪一把金鑰進行加密？（d、第8.4.2

單元）
a.傳送端的私密金鑰
b.傳送端的公開金鑰
c.接收端的私密金鑰
d.接收端的公開金鑰

1

6. 何者為使用電子郵件的促進資訊安全的良好習慣？（a、第10.2.1單元） a.寄信給多人時使用密件副本
   b.隨意在部落格公開自己的電子郵件信箱
   c.基於資訊分享概念，應該要經常轉寄信件給朋友
   d.在論壇、遊戲、來路不明的軟體中提供自己的電子郵件信箱
7. 數位簽章是用哪一把金鑰進行簽署？（a、第10.3.3單元） a.傳送端的私密金鑰
   b.傳送端的公開金鑰
   c.接收端的私密金鑰
   d.接收端的公開金鑰
8. 假冒是使用者的熟人送出電子郵件，試著收信人透露一些隱密的資訊的攻擊手法稱為？（c、第 11.1.5單元）
   a.網頁掛馬
   b.暴力攻擊
   c.社交工程
   d.資料隱碼
9. 下列哪一種惡意軟體會暗中在受害者的電腦上監視、收集資料、更改設定，甚至將特定的資料傳 回去給駭客？（d、第11.1.7單元）
   a.僵屍（Zombie）
   b.蠕蟲（Worms）
   c.廣告軟體（Adware）
   d.間諜軟體（Spyware）

10.有關Script的描述何者錯誤？（d、第12.1.3單元）a.是一種腳本程式
b.是一種直譯程式
c.Javascript是Script的一種
d.讓瀏覽器執行Script沒有安全風險

11.下列何者較不算是造成數位落差（Digital Divide）發生的原因之一？（d、第13.1單元）a.資訊素養的匱乏
b.電腦環境的不足
c.缺乏網路基礎建設
d.電腦配備未達市場上的最佳等級

2

12.以下有關於違反資訊倫理的行為的描述，何者正確？（b、第13.3.1單元）a.必然違反法律
b.不應該做的事
c.不公平的作為
d.必然違反行政命令

二、問答題（40%，每題20 分）

1. 請就對稱式加密演算法、非對稱式加密演算法，說明其定義（4分）並舉例（8分），並比較分析 兩者之優、缺點與適用情境（8分）。（第8.3、8.4單元）

2. 請說明3項資料庫安全威脅（9分），並個別舉例說明如何防範（11分）。（第9.3.1單元）