資訊安全知識測驗

CIA 鐵三角中的 "A" 代表什麼？

• Authentication

• Authorization

• Availability

• Access Control

以下哪一個是當前最常用的對稱加密演算法？

• DES

• 3DES

• AES

• ECC

公開金鑰加密技術的主要優勢是什麼？

• 加密速度快

• 解決了密鑰分發問題

• 不需要使用密鑰

• 能加密任意大小的數據

數位簽章的三大主要功能不包括以下哪一項？

• 身份驗證

• 數據完整性

• 不可否認性

• 資料壓縮

以下哪一項不是防火牆的主要功能？

• 控制進出網絡的流量

• 檢查並阻止惡意流量

• 執行數據加密

• 記錄網路活動日誌

入侵偵測系統 (IDS) 的主要功能是什麼？

• 主動阻止網路攻擊

• 監控並檢測可疑行為或潛在攻擊

• 加密網絡流量

• 掃描網絡中的漏洞

中間人攻擊 (MITM) 主要違反了資訊安全的哪兩個 CIA 原則？

• 機密性 (Confidentiality) 和 完整性 (Integrity)

• 可用性 (Availability) 和 完整性 (Integrity)

• 機密性 (Confidentiality) 和 可用性 (Availability)

• 授權性 (Authorization) 和 認證性 (Authentication)

ARP 欺騙攻擊的主要目的是什麼？

• 攔截並修改無線通信流量

• 將攻擊者的 MAC 地址與合法 IP 地址相關聯，進行流量攔截

• 偽造 DNS 回應，將流量引導至惡意網站

• 透過過多的請求癱瘓服務

DDoS 攻擊違反了 CIA 中的哪一項？

• 機密性 (Confidentiality)

• 完整性 (Integrity)

• 可用性 (Availability)

• 認證性 (Authentication)

暴力破解攻擊是透過哪種方式進行的？

• 偽造 ARP 回應以攔截通信

• 不斷嘗試所有可能的密碼組合直到破解成功

• 攔截封包並重播以進行未授權存取

• 將惡意軟體注入設備控制系統