打造韌性社會：從資安防護到反詐治理的全方位防線 解答

IT 安全與 OT 安全的主要差異為何？

• 兩者完全相同
• 都僅限內部網路
• IT 著重機密性，OT 著重可用性
• 皆只需要單一密碼

面對假社群或假官方帳號時應採取什麼原則？

• 立即登入驗證
• 盡速轉帳確認
• 先驗證再信任
• 分享訊息以提高警覺

國家資安聯防架構的特色為何？

• 只針對單一企業
• 取消跨部門合作
• 完全依賴外包
• 整合 ISAC、CERT 與 SOC 協同防禦

以下哪個屬於防詐查驗工具？

• Notion
• Excel
• Photoshop
• MistTrack

在網路連結型態上，IT 與 OT 的常見差異為何？

• 皆與外網隔離
• 皆需公開 API
• 皆只在區域網路
• IT 常連接外網，OT 常為獨立網路

資安投資中的『合理防護』重點是什麼？

• 預算越高越安全
• 統一標準防護全部資產
• 依資產風險合理配置防護
• 避免任何投資

授權智能合約相關的主要風險為何？

• 介面美觀度
• 授權權限被不法利用
• 頁面字體大小
• 流量排名

區塊鏈的主要特性為何？

• 去中心化、匿名與不可竄改
• 集中式管理與可修改資料
• 需經第三方授權
• 由單一機構控制

鏈上轉帳資訊通常包含哪些項目？

• 電子郵件地址與暱稱
• 伺服器機房位置
• 錢包地址與交易序號
• 行銷代碼與廣告來源

使用 MistTrack 可以查驗哪些資訊？

• 錢包地址風險與幣流分析
• 社群帳號權限
• 廣告點擊紀錄
• 雲端登入日誌

跨組織資安聯防機制的核心是什麼？

• 單一部門獨立作業
• 多機構協作共享威脅資訊
• 完全外包管理
• 只做內部溝通

SOC 在聯防體系中的主要任務為何？

• 設計行銷活動
• 管理雲端租賃
• 監控、偵測與回應資安事件
• 規劃展覽活動

IEC 工控安全標準主要適用於哪個領域？

• 社群行銷平台
• 工業控制與關鍵基礎設施
• 影音串流服務
• 線上教育內容

查詢幣種價格與市況時適合使用哪個服務？

• CoinMarketCap
• 本地記事本
• 圖像編輯器
• 投影片範本網站

NIST 資安框架強調的管理循環為何？

• 從識別到復原的完整流程
• 僅關注法遵文件
• 只看防火牆設定
• 只做弱點掃描

下列哪一項不是常見的資安防護檢測？

• 社群曝光分析
• 弱點掃描
• 滲透測試
• 資安稽核

防範 Web3 詐騙的核心為何？

• 全面封鎖交易
• 禁止使用虛擬資產
• 依賴單一平台監管
• 建立信任共識並善用查驗工具

GOPLUS 的主要用途為何？

• 影音剪輯
• Token風險查詢與安全檢測
• 即時聊天
• 社群分享

常見虛擬貨幣詐騙手法包含哪一項？

• 開源協議審查
• 假交易所與假平台
• 官方認證服務
• 政府數位貨幣

ISO 資訊安全管理系統標準的主要目的為何？

• 提升網站流量
• 強化行銷活動
• 設計品牌形象
• 建立並持續改善資訊安全管理系統