以下為「駭客攻擊手法及案例解析-臺北市政府資訊局提供」e等公務園+測驗解答,共 10 題,供公務人員學習參考。
OWASP Top10 2017第一名的攻擊手法為以下何者?
- injection
- XSS
- ICMP
- XXE
以下何者為DNS的惡意攻擊方式?
- DNS Spoofing
- DNS Cache Poisoning
- DNS Pharming
- 以上皆是
入侵攻擊動機通常包含哪些因素?
- 成就感
- 可圖利
- 報復
- 以上皆是
以下何者不屬於網站弱點掃描工具?
- APPSCAN
- Nessus
- WebInspect
- Acunetix
DNS存在何種攻擊威脅?
- 阻斷服務
- 資訊洩漏
- 漏洞攻擊
- 以上皆是
Webinspect屬於何種弱點掃描工具?
- OS Level
- DoS
- PortScan
- AP Level
以下何者「不是」入侵攻擊手法之一?
- 封包側錄
- 暴力破解
- 網路廣告
- 阻斷服務
Microsoft BSA是屬於何種檢測工具?
- 微軟系統弱點稽核工具
- 網站弱點掃描工具
- 病毒檢測工具
- 木馬後門檢測工具
網站安全弱點通常公布於以下何種組織?
- CVE
- OWASP
- SANS
- CERT
以下何者是入侵攻擊第一階段的作業流程?
- 入侵系統
- 竊取資料
- 資料蒐集、掃描
- 奪取控制權