111年度上半年資通安全暨個資保護認知宣導教育訓練 解答

下列何者『非』本會密碼設定的資安規定？

• 至少每3個月更換一次
• 包含英文大小寫、數字及符號四選三種
• 長度至少8碼
• 密碼登打錯誤10次將使帳戶鎖定

下列何者為電子郵件軟體防範社交工程比較好的做法？

• 關閉郵件預覽
• 關閉外部圖片下載
• 純文字開啟信件
• 以上皆是

下列何者『非』本會電子郵件傳輸規定？

• 可使用電子郵件傳遞機敏資料
• 不應共享電子郵件帳號
• 應謹慎勿開啟釣魚郵件
• 鼓勵使用外網加密webmail服務

下列何者『非』 個資法定義的『合法蒐集』個資？

• 執行法定業務
• 企業營利
• 當事人同意提供
• 類契約關係

下列何者『非』本會電腦及網路使用的資安規定？

• 禁止同仁私接設備
• 可使用私人隨身碟儲存公務資料
• 電腦應避免24小時開機
• 禁止在外網電腦處理機敏資料

下列何者為使用行動支付時常見的不良習慣？

• 支付工具時採用自動登入
• 掃描來源不明的 QR code
• 手機中儲存太多個人資訊
• 以上皆是常見的不良習慣

下列何者『非』防範電子郵件社交工程的做法？

• 收到電子郵件時應確認寄件者與寄件來源
• 不直接點擊郵件內容所提供的網址連結
• 不直接開啟郵件內的附件檔案
• 自動送出對方索取的郵件回條

下列何者『非』行政院所發布的110年郵件威脅趨勢？

• 郵件帳密暴力破解
• 社交工程釣魚郵件
• 透過電子郵件發送病毒
• 進階持續性攻擊

下列何者為國際經濟合作開發組織所定個資保護基準的核心八大原則？

• 限制收集、品質確保
• 特定目的、限制使用
• 安全、公開、個人參與
• 以上皆是

下列何者『非』主要的行動裝置攻擊類型？

• 作業系統攻擊
• 通訊網路攻擊
• 行動電源攻擊
• 手機應用系統攻擊

下列何者『非』屬於行動裝置？

• 數位音箱
• 智慧型手機
• 穿戴裝置
• 以上皆是常見的行動裝置

下列何者為本會資安政策聲明或宣導口號？

• 密碼換新、程式更新
• 下載要當心
• 資通安全，你我有責
• 以上皆是

依據個資法，下列何者『非』個資當事人可主張的權利？

• 請求收費
• 請求更正
• 請求閱覽
• 請求刪除

下列何者為常見的社交工程攻擊方式？

• 利用偽造的QR code
• 利用簡訊或電子郵件釣魚
• 誘使連結惡意網站
• 以上皆是社交工程攻擊方式

要確認欲安裝的手機app是否安全，可忽略下列何者？

• app來源
• app介紹短片
• app授權原則
• app介紹與評論

駭客藉由四重勒索擴大獲利，下列何者非四重勒索之一？

• 將檔案加密
• 外洩敏感資料
• 誘使連結惡意網站
• 進行供應鏈攻擊

下列何者『非』屬於常見的行動裝置風險？

• 惡意軟體攻擊
• 系統更新
• 行動電源攻擊
• 實體安全

下列何者『非』行動裝置存在資安威脅的徵兆？

• 螢幕出現裂痕
• 電信費用異常
• 自動下載軟體
• 通話經常不尋常中斷

下列何者不能算是個人資料？

• 姓氏
• 身分證字號
• 健保卡號碼
• 信用卡資訊

下列何者『非』屬於社交工程防範中的「三不三要」？

• 要確認
• 不點擊
• 不上鉤
• 要刪除