西方取經

MIS人員在維護非軍事區（Demilitarized Zone, DMZ）的電子郵件服務器時，發現有隱藏惡意程式的rootkit工具軟體，懷疑此時機器已經被駭客入侵了，在此狀況下，公司面臨最大的潛在資安風險為下列何者？

• 如果客戶知道公司發生資安事件，將對公司聲譽產生影響

• 機敏性電子郵件可能會被駭客攔截利用

• 如果駭客可以干擾經銷通路，將會影響公司的市場佔有率

• 駭客也可能已經入侵了其他系統，造成更大的資安風險

關於容錯式磁碟陣列（RAID, Redundant Array of Independent Disks）當中的RAID 5，下列敘述何者「不」正確？

• 最大容錯1顆硬碟異常

• 最少需要5顆硬碟

• 讀取效能比RAID 1低

• 容錯能力比RAID 0高

要達成「資安聯防」目標，下列何者機制較為重要？

• 資安情資分享

• 公開金鑰基礎建設

• 分散式滲透測試

• 開放原始碼

在網站弱點檢測報告中，發現系統存在路徑竄改（Path Manipulation）問題時，可以採取下列何種方案進行修補？

• 可以使用白名單路徑跟黑名單危險字串

• 可以採用圖像式驗證即可根治

• HTML.Encode

• Prepared Statement

美國國家安全局NSA的永恆之藍（EternalBlue）漏洞利用程式及WannaCry勒索病毒之攻擊手法，至今仍有攻擊事件，其主要是利用下列何者？

• Windows SMB漏洞（MS17-010）

• POODLE漏洞（Padding Oracle On Downgraded Legacy Encryption）

• 零時差漏洞攻擊（Zero-day attack）

• 微軟Office記憶體毀損漏洞（CVE-2017-11882）

Heartbleed（CVE-2014-0160）漏洞主要是攻擊有問題的SSL機制，嘗試取得未加密的記憶體訊息，請問當發生此漏洞時，攻擊者一次可從記憶體中讀取多大的資料？

• 64K

• 640K

• 1024K

• 1280K

關於跨站請求偽造（Cross-Site Request Forgery, CSRF或XSRF）的防禦方式，下列何者「不」適用？

• 檢查請求（Request）的來源位址（驗證HTTP Referer）

• 在Server Site產生token，存在Server的session中

• 使用圖型驗證碼

• Prepared Statement

關於集線器（Hub），下列敘述何者「不」正確？

• 為開放式系統互聯模型（Open System Interconnection Model, OSI）中，實體層（Physical Layer）的設備

• 駭客可利用介接此設備監聽網路封包

• 進入到任一埠（Port）的封包，都會被廣播到其他Port

• 可用來區隔廣播領域（Broadcast domain）

某駭客成功滲透進入公司的內部網路，藉由控制一台電腦發動生成樹協定（Spanning Tree Protocol, STP）控制攻擊，請問駭客接下來最有可能執行下列何項動作？

• 在受欺騙的根交換器（Root Bridge）啟用鏡像流量，並轉送所有網路流量到受到控制的電腦

• 在受欺騙的根交換器（Root Bridge）啟用開放式最短路徑優先（Open Shortest Path First, OSPF）協定

• 對內部網路中的所有第二層交換器重複相同的攻擊

• 重複相同的攻擊形成阻斷服務攻擊，癱瘓內部網路

當資安外洩事件發生後，若須確保證據的完整性，應對已被入侵的硬碟做下列何項處理？

• 將原硬碟加密並進行鑑識工作後，再進行雜湊比對

• 將原硬碟進行雜湊比對、位元層級複製，並對複製後的新硬碟進行雜湊比對，確認與原硬碟相符，對新硬碟進行鑑識工作

• 在系統安裝一顆新硬碟，複製原硬碟所有檔案到新硬碟，對新硬碟進行鑑識工作

• 對原硬碟直接進行鑑識工作