資訊安全威脅與防護 解答

資安認知 20 題 · 更新 2024-03-17

以下為「資訊安全威脅與防護」e等公務園+測驗解答,共 20 題,供公務人員學習參考。

其實個人資安意識不足是資安事件最大的破口。

釣魚郵件是變成勒索軟體的攻擊其中之一。

No More Ransom平台總計有163個合作夥伴,並提供幾種解密工具?

  • 90
  • 100
  • 110
  • 120

常見釣魚郵件附檔檔案類型.XLS、.PDF、.DOC、.DOCX,佔郵件感染比例?

  • 70%
  • 80%
  • 60%
  • 50%

個資外洩和自己沒關係,因為不是自己的資料。

使用網路銀行要小心,詐騙集團會用假的表單引您上當。

LinkedIn會寄送給用戶的釣魚郵件,假冒「你的檔案本周已有100人瀏覽」,或是「你有一封新的未讀訊息」之類的通知信件。

如何防範駭客勒索策略再演化?

  • 加密
  • 公布
  • 登廣告
  • 開放

Insecam線上即時WEBCAM網站,是幫助大家可以查詢全球監視器畫面。

駭客透過手機簡訊釣魚取得用戶網路銀行個資。

資料外洩主因是哪些?

  • 自行提供
  • 網路釣魚
  • 資訊分享
  • 勒索軟體

透過Shodan搜尋引擎找IOT漏洞,方便我們破解印表機的技術。

DDoS攻擊,目標金融業客戶,攻擊流量來自全球超過2萬個殭屍網路Bot,僅在數十秒內發出了3.3億次HTTP請求,每秒請求1720萬次。

萬一真的中了勒索病毒,怎麼辦?

  • 不要付贖金
  • 換新電腦
  • 斷網關機
  • 刪除電腦檔案

駭客控制路由器、網路攝影機等IoT裝置成殭屍網路、大規模DDoS攻擊Dyn。

勒索軟體攻擊管道是透過網路釣魚方式引起你上當。

資訊安全防範對策有哪些?

  • 社交工程
  • 郵件安全設定
  • 釣魚網站
  • 以上皆是

2021 年末資安界最大的新聞莫過於 Log4j 的漏洞,甚至被一些人形容為「核彈級漏洞」。

掃QR code的好習慣有哪些?

  • 確認再確認
  • 只找信賴的廠商刷
  • 手機權限要注意
  • 掃碼APP不亂裝

上網收到一則免費訊息,你的一個不經意的小動作所造成的損失。