經濟部智慧財產局113年度社交工程教育訓練 解答

資通安全 10 題 · 更新 2024-08-18

以下為「經濟部智慧財產局113年度社交工程教育訓練」e等公務園+測驗解答,共 10 題,供公務人員學習參考。

要增加密碼強度應該採用下列哪種方式較為安全

  • 用生日當密碼
  • 用手機號碼當密碼
  • 採用數字+符號+英文當密碼且需經常變更
  • 用結婚紀念日當密碼

下列何項屬於電子郵件社交工程安全設定

  • 關閉郵件預覽功能
  • 確認寄件者來源、時間及主旨
  • 系統、軟體及病毒碼保持最新的更新狀態
  • 以上皆是

近期詐騙集團利用疫情相關新聞寄送電子郵件,應注意不要用公務電子信箱收發私人電子信件,並不要點選連結、下載、預覽來路不明郵件。

下列何者是常見的社交工程手法

  • 勒索病毒
  • APT攻擊
  • 變臉詐騙
  • 以上皆是

下列哪一封郵件可以隨意開啟

  • 任何寄件者沒有事先知會的附件
  • 非公務相關的附件以及郵件
  • 有顯示電子簽章標誌的郵件
  • 以上皆非

社交工程(發送結合時勢、冒用上級(喬裝熟人)、色情、旅遊、健康等)郵件攻擊,是常見的攻擊手法之一。

下列何者是惡意程式會在你電腦上做的事

  • 消耗大量流量
  • 安裝惡意APP
  • 竊取隱私資料
  • 以上皆是

收電子郵件前,應先看寄件者來源與主旨(如:交通部相關主旨訊息,其寄件來源為@motc.gov.tw)是否相符在予開啟,減少遭誘騙或中毒情形。

GMAIL使用很便利,無需考慮其資料掌握權問題,可用來傳送公務資料。

如果不小心點到可疑信件,我不需要做任何回報。