行動裝置之資訊安全防範與管理 解答

2014微軟XP系統停止全面更新，如想要繼續使用XP系統，只要重灌電腦就可以保護系統安全。

• ○
• ╳

下列何者並非行動裝置惡意程式？

• 後門程式
• 散播病毒
• 社群攻擊
• 垃圾簡訊

何謂後門程式？

• 讓未授權的使用者可以存取該設備資料
• 用來植入木馬程式
• 是釣魚行為的一種
• 以上皆是

下列何者不是用戶端注入攻擊的方式？

• 隱碼攻擊
• ＳＱＬＩｎｊｅｃｔｉｏｎ攻擊
• 目錄走訪攻擊
• 木馬程式攻擊

如使用安全的網段、ＨＴＴＰＳ加密連線或是ＳＳＨ加密連線皆可以防止中間人攻擊。

• ○
• ╳

瀏覽網頁時確認ＵＲＬ是否正確、收取信件時小心求證可以預防被釣魚。

• ○
• ╳

存取資料庫時明確定義資料庫管理者權限是可以預防ＳＱＬＩｎｊｅｃｔｉｏｎ攻擊的方法。

• ○
• ╳

利用釣魚網站詐騙不是ＤｉｒｅｃｔｏｒｙＴｒａｖｅｒｓａｌ攻擊的模式。

• ○
• ╳

下列何者是ＷｉｎｄｏｗｓＸＰ終止支援的影響？

• 容易遇到病毒入侵
• 使用ＩＥ８可能使電腦遇到威脅
• 安全性風險增加
• 以上皆是

黑暗首爾事件手法利用不包括？

• 以釣魚信件欺騙員工，突破企業安全網
• 植入惡意程式
• 竊取遠端連線密碼
• 以上皆是