資訊安全問答題

中級資訊安全工程師（iPAS）的能力試題通常會涵蓋資訊安全規劃、實務防護、以及資安風險管理等領域，考察應試者在實際工作中面對各種資安問題的解決能力。

以下有關資訊安全的敘述何者正確? ans:d 資訊是對人類不一定有用的訊息,所以不用保護它的安全。 由於資訊安全意識增強,近年來各大企業沒有資訊安全漏洞。 資訊的安全性影響層面,通常只對個人有影響。 資訊安全的漏洞可能危害個人隱私及財產,不得不注意。

(A) 資訊系統開發運作,使用SA做為資訊系統存取資料庫的帳號及密碼,符合資料庫安全存取設計 (B) MS-SQL系統可以建立多個資料庫,滿足不同資訊系統需求,所以可以讓不同委外開發商之資訊系統,共用同一組帳號密碼來存取不同資料庫,符合資料庫安全存取設計

為了避免收到垃圾郵件，平時該怎麼做？ 沒有安裝防火牆，會產生什麼風險？ 有些作業系統常常幫我們自動更新，請問：為什麼需要進行更新？ 在使用公用 Wi-Fi時，下列何者網路行為是安全的？ 為了避免資料遺失，下列何者備份方法是錯的？ 網址為 https 開頭時，表示該網站有什麼功能？ 在購物平台上，為何需要注意網站有無安全認證 (https)？ 電腦使用到一半要離開座位時，怎麼做比較安全？ 開啟不常見的網站時，跳出提醒顯示你中獎該怎麼做？ 在網站上填寫個人資料時要注意什麼？ 下列密碼型式比較安全？ 前文 今天

關於電子郵件社交演練攻擊的信件有何特徵？ 下列【哪種】弱點漏洞，最難【修補】？ 關於【上網安全使用】的觀念，下列何者【正確】？ 關於【上網安全習慣】，下列何者錯誤 ? 針對【帳號填充攻擊】，僅需密碼設定的夠長夠複雜，就一定安全! 電子郵件社交攻擊演練是針對【人】的弱點進行檢測。 關於【駭客攻擊程序】，下列何者正確？ 關於【帳密撞庫攻擊】，下列何者【錯誤】? 帳密撞庫的帳密來源來自駭客入侵許多網站而來，通常在暗網銷售。 最好使用多因認證來登入，比較不用擔心帳密撞庫攻擊。 僅需密碼設定的很長很複雜，就不用擔心

資訊安全的意涵與防範解答： 題目順序會隨機改，看清楚 再作答 訊安全的意涵與防範

檢視多數資訊安全事件,可以發現大多數事件的發現並非缺乏設備、技術,而是人員認知不足所導致,因此企業會定期或不定期舉辦企業內部認知教育訓練藉此提升員工的資訊安全認知,請問下列哪些人員不在組織應規劃須參加認知教育訓練的範圍?