臺北市政府資訊局-112年下半年社交工程之認知與資安意識教育訓練-臺北市政府資訊局提供 解答

同仁要安全的使用網路服務，只要遵守不上鉤、不打開、不點擊、要備份、要確認、要區隔等”三不三要”之原則即可避免面臨攻擊的威脅。(是非)

• 是
• 非

下列何項”非”屬於防範惡意軟體建議的作為？

• 無須安裝防毒軟體
• 非必要時，無須開啟Wi-Fi、藍芽或NFC的服務。
• 僅安裝來自可信任來源之軟體
• 定期自動或手動更新修補程式

運用智慧家電時，為了安全性應採用分割多個SSID(網路名稱)來區分家用設備和智慧家電使用的網路環境。(是非)

• 是
• 非

為了節省費用，我們可以購買使用Wi-Fi 5或甚至更早的技術的無線基地台。(是非)

• 是
• 非

避免”撞庫攻擊”是屬於下列哪項密碼使用的安全議題中所探討的內容？

• 缺乏多因素驗證
• 弱密碼
• 多重使用密碼
• 不安全的密碼存儲

要避免社交工程攻擊，造成單位受駭、機密外洩，以下那些作為”不是”建議的做法？(單選)

• 公務郵件與私人郵件區隔
• 關閉電子郵件預覽功能
• 不任意點閱郵件或簡訊中之超連結網址、附加檔案
• 以上皆是建議作法

下列何者敘述”不是”說明3-2-1備份的原則？(單選)

• 至少製作3份備份
• 將備份分別存放在2種不同儲存媒體
• 至少1份放在雲端保存
• 至少1份放在異地保存

下列何項”非”屬於強化WiFi安全使用的建議作為？

• 啟用白名單管制
• 使用 WPS
• 禁止使用 WEP 加密無線網路
• 定期檢測是否有非法架設 AP 的情況

使用雲端服務(如：Google Drive)進行資料分享時，檢須將連結給對方即可，無需做任何調整。

• 是
• 非

若您是負責機關的台電費用繳納業務，當收到”用戶電費未繳或停電的相關資訊”郵件，應先”開啟”此通知信後，再”確認”是否為社交工程的信件。

• 是
• 非