Cybersecurity

駭客透過特殊方式將用戶電腦內的檔案資料鎖住或加密，並要求用戶必須支付贖金才能拿到解密金鑰。請問以上敘述屬於下列哪種常見網路犯罪手法？

• 瀏覽器劫持者（Browser hijacker）

• 勒索軟體（Ransomware）

• 暴力攻擊法（Brute-force）

• 密碼攻擊（Passsword Attack）

電視播報新聞中，記者正在報導一則與"殭屍網路(Botnet) "相關的新聞。請問什麼是殭屍網路(Botnet)？

• 殭屍網路(Botnet) 是一種惡意軟體，駭客能透過它長時間隱藏於用戶電腦中，進行資料竊取。

• 殭屍網路(Botnet) 為網路罪犯經由遠端遙控一群已被惡意軟體控制的電腦進行各種惡意行為。

• 殭屍網路(Botnet) 是一種新型態網路病毒源自於中國。

• 殭屍網路(Botnet) 是佈署讓攻擊者攻陷之假系統，如同蜂蜜捕捉昆蟲般，誘使攻擊者偵測、攻擊該系統。

下列哪種網路攻擊方式其目的在於中斷網站或網路系統資源的正常運作？

• DoS 攻擊

• POS 攻擊

• 網路釣魚 (Phishing)

• GoD 攻擊

下列描述哪一個是 "網路釣魚(phishing)" 的常見誘導手法？

• 你收到一封來路不明的電子郵件，信件中沒有任何內容僅有一個網址。

• 你收到一封銀行發送的電子郵件，要求輸入你的銀行帳號及密碼，但你的銀行過去從來沒有發過類似信件。

• 你收到一則簡訊，宣稱你中得大獎，並要求你點擊連結輸入個人資料。

• 以上皆是

你正在外地出差，趁著會議空檔，坐在一家咖啡店，準備回覆幾封工作相關的電子郵件。為確保你公司資料及個人隱私的安全，在使用公共WiFi時你應該...

• 尋找附近最強的WiFi訊號

• 啟用網芳分享功能

• 使用VPN(虛擬私人網路)

• 用http連上網頁版Web Mail

你參加了一場商業聚會，大家談論的話題圍繞在歐洲的 ”GDPR” (歐盟個資保護法)。請問下列有關 GDPR 的敘述何者正確?

• GDPR規範僅限歐盟當地企業及組織

• GDPR與企業資安單位有緊密的關聯性

• 如企業違反GDPR規定的義務內容，僅會受到名譽上的損害，並無任何罰款。

• GDPR與國內企業無關。

下列密碼型式比較安全？

• 使用自己生日

• 使用大小寫與數字，每個網站密碼不同

• 每個網站使用同組密碼

• 使用喜歡的人的生日

小智收到一封帶有附件檔案的電子郵件，內容描述自己常用的某個網路平臺帳號被盜用，請立即點擊信中連結前往修改密碼，請問下列哪一種處理方式是小智的最佳選擇？

• 查看附件檔案內容。

• 利用平臺官網的正式登入頁面進行登入確認，或與官網管理者詢問。

• 回覆寄件者詢問細節。

• 立刻點擊連結，修改密碼。

使用需要登入帳號密碼以及填寫信用卡號的網站，為避免帳號及密碼等重要資訊被竊取，要注意網站連線應採用哪一種協定比較安全？

• SFTP

• SNMP

• DNS

• HTTPS

有關我國「個人資料保護法」主要目的為避免人格權受到侵害，請問其中所指的個人資料「不包含」下列哪一項？

• 姓名與身分證字號。

• 醫療與病例資料。

• 車牌號碼。

• 犯罪前科紀錄。