物聯網資訊與風險管理

IoT 架構中，為確保資料從感測器上傳到雲端過程中不被竊聽或竄改，應強化哪一層的安全機制？

• 感測層

• 網路層

• 應用層

• 資料庫層

CIA 鐵三角中的 "A" 代表什麼？

• Authentication

• Authorization

• Availability

• Access Control

公開金鑰加密技術的主要優勢是什麼？

• 加密速度快

• 解決了密鑰分發問題

• 不需要使用密鑰

• 能加密任意大小的數據

以下哪一個是當前最常用的對稱加密演算法？

• ECC

• 3DES

• AES

• RSA

數位簽章的三大主要功能不包括以下哪一項？

• 身份驗證

• 數據完整性

• 不可否認性

• 資料壓縮

以下哪一項不是防火牆的主要功能？

• 控制進出網絡的流量

• 檢查並阻止惡意流量

• 執行數據加密

• 記錄網路活動日誌

入侵偵測系統 (IDS) 的主要功能是什麼？

• 主動阻止網路攻擊

• 監控並檢測可疑行為或潛在攻擊

• 加密網路流量

• 掃描網路中的漏洞

在滲透測試中，Nmap 與 Hydra 可如何搭配使用？

• 先使用 Hydra 掃描，再用 Nmap 嘗試登入

• Nmap 掃描出開放的登入服務，再由 Hydra 嘗試暴力破解

• 兩者同時使用以提高速度

• Hydra 負責掃描，Nmap 負責密碼測試

ARP 欺騙攻擊的主要目的是什麼？

• 攔截並修改無線通信流量

• 將攻擊者的 MAC 地址與合法 IP 地址相關聯，進行流量攔截

• 偽造 DNS 回應，將流量引導至惡意網站

• 透過過多的請求癱瘓服務

DDoS 攻擊違反了 CIA 中的哪一項？

• 機密性 (Confidentiality)

• 完整性 (Integrity)

• 可用性 (Availability)

• 認證性 (Authentication)