以下為「DDoS攻擊與防禦方案&APT安全防護技術-臺北市政府資訊局提供」e等公務園+測驗解答,共 10 題,供公務人員學習參考。
DDoS攻擊主要分為三種類,以下哪種不是?
- 體積型攻擊
- 應用層攻擊
- 網路層攻擊
- 連結層攻擊
以下何種調查工具主要用於檢查Rootkit活動?
- RootkitRevealer
- TCPView
- AutoRuns
- ProcessExplorer
針對滿頻DDoS攻擊建議導入甚麼機制防禦最有效?
- 入侵偵測
- 防火牆
- 應用程式防火牆
- 流量清洗
近期常為駭客利用反射攻擊方式發起DDoS攻擊,以下那種不是被利用的網路服務?
- NTP
- IIS
- DNS
- Memory cache
Slow HTTP Attacks (SHA)是一種阻斷服務應用層攻擊的手法,以下哪種不是SHA的使用方法?
- Ping
- GET
- POST
- HEAD
以下何者「不屬於」可疑連線的分析原則?
- 卸除合法程式
- 執行程序檢查
- Listen模式檢查
- 檔案SIZE檢查
滿頻攻擊為駭客送出大量的何種網路封包塞爆網路寬頻?
- TCP
- IP
- UDP
- MAC
以下何者「不屬於」APT攻擊流程之一?
- 鎖定目標
- 收集資訊
- 安裝防毒軟體
- 權限提升
中繼站連線活動的觀察重點,以下何者不正確?
- 主要透過80或443 Port連線
- 惡意程式無法透過FTP與eMail傳遞資料
- 利用特定Port進行檔案與資訊傳送行為
- 防毒軟體是否偵測到異常
以下何者「屬於」動態DNS網域?
- Hinet.net
- Dyndns.org
- edu.tw
- 以上皆是