【四技試題】
【B】01.在網路系統中，當企業內部網路(Intranet)與網際網路(Internet)相連時，其架構上最主要用來防止駭客入侵的設備為何？ (A)閘道器 (B)防火牆 (C)集線器 (D)防毒軟體。[101商業]
閘道器功能為處理不同通訊協定的轉換，用來連接不同通訊的二個網路。集線器功能為將接收到的訊號廣播傳送給所有的連接埠，用來作為星狀網路的中心設備。防毒軟體用來防治電腦病毒。
【D】02.下列有關不斷電系統(uninterruptible power supply)的敘述，何者錯誤？ (A)可提供緊急電力 (B)可偵測到交流電源斷電 (C)維護電源品質 (D)採用運行於2.4Hz的Wi-Fi無線供電技術。[104管理]
不斷電系統(UPS)：可看作一顆電力容量很大的電池，平常具有穩壓的功能，當電力發生不正常中斷時，UPS便負擔起暫時供應電源的功能。
【C】03.下列哪一項網路設備，可以作為隔離企業內部網路與網際網路，具有防止駭客入侵的功能？ (A)橋接器(Bridge) (B)路由器(Router) (C)防火牆(Firewall) (D)交換器(Switch)。[105管理]
防火牆主要的功能是保護企業內部網路，避免駭客入侵。
【D】04.為避免因地震發生大樓倒塌，導致電腦內所有硬碟都一起毀壞而流失重要資料，使用下列哪一種裝置或機制對提升資訊安全最有成效？ (A)不斷電系統 (B)固態硬碟 (C)GPS (D)異地備援。[105管理]
異地備援：1.正確、完整、定期或不定期的備份資料。2.維持「三代」原則。3.定期測試，確保備份資料之可用性(Availability)。4.不放在同一地點。
【A】05.對資通安全防護而言，下列何者為不正確的措施？ (A)不管理維護使用頻率很低的伺服器 (B)不連結及登入未經確認的網站 (C)不下載來路不明的免費貼圖 (D)不開啟來路不明的電子郵件及附加檔案。[108管理]
【C】06.下列有關設定瀏覽器安全等級的敘述，何者錯誤？ (A)可讓瀏覽器不下載外掛程式元件 (B)可讓瀏覽器不執行程式碼 (C)可自動設定防火牆 (D)可讓瀏覽器限制某些網站存取Cookie。[109商業]
【A】07.下列有關電腦惡意程式的敘述，何者不正確？ (A)因為CD-ROM光碟屬於唯讀裝置，儲存在CD-ROM光碟內的檔案或是執行檔在使用過程中並不會被寫入電腦病毒，所以可以安心開啟儲存在CD-ROM光碟內的檔案或是執行檔 (B)從網路下載並安裝網友分享的破解版遊戲軟體，有可能被植入特洛伊木馬(Trojan Horse)程式，導致電腦使用者的上網密碼被竊取 (C)使用具有巨集(Macro)指令功能的軟體如Microsoft Word或是Excel來開啟相關檔案，有可能感染巨集型電腦病毒 (D)電腦蠕蟲(Worm)是一種能夠自我複製的電腦程式，其主要危害是引發一連串的指令，導致電腦的執行效率大幅降低。[109管理]
若檔案或執行檔已感染電腦病毒，再寫入CD-ROM光碟內，仍具有破壞性。
【C】08.列有關防火牆(Firewall)的敘述，何者正確？ (A)防火牆主要功能是掃描電腦病毒，並將受感染的檔案刪除 (B)防火牆是一套大型的硬體設備，在個人電腦使用的Microsoft Windows 10作業系統中無法安裝 (C)為了發揮防火牆的最大效益，防火牆通常被建議架設在企業的內部電腦網路與外部網路之間唯一通道上 (D)防火牆可以過濾並攔阻可疑的資料封包，但無法管制資料封包的流向。[109管理]
防火牆：通常具有雙向的安全管理機制，除了可保護企業內部網路免於駭客入侵，也可以用來加強內部網路的安全。
【D】09.下列何者可確保系統在受攻擊後，可以回復到系統未受損的狀態？ (A)檢查可疑的超連結 (B)設定瀏覽器的安全性等級 (C)防止無線網路被人盜連 (D)系統的備份與還原。[110商業]
異地備援：儲放資訊設備或地點的建築物安全考量。
1.正確、完整、定期或不定期的備份資料。
2.至少維持「三代」原則。
3.定期測試，確保備份資料之可用性(Availability)。
4.不放在同一地點。
【A】10.電子商務交易流程中包含商流、資訊流、金流與物流，廠商可透過 ① 分析消費者的喜好，而消費者在網路商店購得數位產品(如音樂、遊戲)的過程稱為 ② 。 (A)①資訊流、②商流
(B)①資訊流、②物流 (C)①商流、②資訊流 (D)①物流、②商流。[113商業]
1.金流：買賣雙方的資金轉移及支付方式，如：信用卡、電子錢包，強調完整的付款系統與安全交易。
2.物流：商品從生產者到商家與消費者的流通過程，包括裝卸、包裝、運輸、入庫與送貨。
3.資訊流：商業交易流程中所蒐集的資訊，用來分析和分配，提供最適當的決策資訊來改善作業效率或競爭力。
4.商流：交易活動中商品所有權轉移的方式或過程，即銷售商品或服務顧客的各種活動。
【D】11.有關個人資料保護的敘述，下列哪一些正確？①公務機關擁有公權力所以皆不用受個人資料保護法規範②我的病歷雖是由醫生所寫且置放醫院中，但也是屬於我的個人資料範圍③不管是用電腦或用手機所處理的個人資料，都受個人資料保護法保護④生活中開啟手機會用到的指紋或臉部，甚至婚姻資訊都是個人資料須妥善保存 (A)①②③ (B)①②④ (C)①③④ (D)②③④。[113商業]
公務機關擁有公權力，仍應受個人資料保護法規範。
【D】12.小張某天收到交友網站所傳來的簡訊，簡訊中有一來路不明的網站連結，該網站要求提供姓名、電話、身分證字號及信用卡卡號等個人的機敏資料，基於保護個人資料的原則，下列何者是小張在提供這些個人資料前應該採行的因應作為？ (A)配合提供以加快入會流程 (B)借用他人個人資料完成入會流程 (C)嘗試入侵該網站取得他人個人資料 (D)確認該網站的隱私政策與個人資料保護方式後再行決定。[113管理]
【二技試題】
【D】01.下列哪一項為UPS(Uninterrupted Power
Supply)裝置的主要功能？ (A)儲存資料 (B)消除靜電 (C)備份資料 (D)防止電源突然中斷。[91護理]
不斷電系統(UPS)：可看作一顆電力容量很大的電池，平常具有穩壓的功能，當電力發生不正常中斷時，UPS便負擔起暫時供應電源的功能。
【A】02.下列何者並非增進電腦檔案資料保全的有效措施？ (A)經常清除資源回收筒內容 (B)裝置防毒軟體防止電腦病毒侵害 (C)裝置磁碟機容錯(fault tolerance)系統 (D)定期備份重要檔案資料。[92護理]
經常清除資源回收筒內容與資料保全無關。
【A】03.企業資訊風險與下列那一個因素不是正相關？ (A)企業反制對策 (B)企業資訊資產 (C)對企業的威脅 (D)企業資訊弱點。[94管理]
【A】04.下列有關防火牆的敘述，何者錯誤？ (A)可以搜尋已感染病毒的電腦並掃除病毒 (B)可以防止電腦病毒從特定連接埠入侵電腦 (C)可用硬體或軟體來完成防火牆的功能 (D)會將不符合安全規則的資料封包丟棄。[94護理]
防火牆不能防毒。
【C】05.有關防火牆，下列敘述，何者最不正確？ (A)防火牆能將一些未經允許的封包阻擋於受保護的網路環境外 (B)防火牆是由路由器(Router)與伺服器等軟硬體組成 (C)封包過濾型防火牆比代理伺服器型防火牆之安全性為高 (D)IP過濾型防火牆的工作層次在網路層。[95電機]
代理伺服器防火牆亦有封包過濾型防火牆功能。
【C】06.下列何者並非資訊安全系統中，生物辨識裝置(biometric device)的技術？ (A)聲音辨識系統(voice recognition
system) (B)虹膜辨識系統(iris recognition system) (C)個人身分認證系統(personal identification
system) (D)簽名辨識系統(signature recognition system)。[95管理]
【C】07.行政院環保署對於電腦主機所訂定的環保標章規格標準，不包括下列哪一項目？ (A)需標示節省能源與減少臭氧層破壞語句 (B)塑膠組件不得含有鎘、鉛等有毒物質 (C)需具備雙核心處理器效能提升設計 (D)在超過所設定不使用時間後，電腦自動進入低耗能狀態。[95管理]
雙核心處理器與環保標章無關。
【B】08.下列何者最不可能為「網路成癮症」症狀？ (A)沉迷於線上遊戲 (B)長時間使用網路工作 (C)迷上網路聊天與交友 (D)沉溺於色情網站。[95管理]
【B】09.企業常用防火牆來保護內部網路的安全，下列有關防火牆的敘述，何者錯誤？ (A)防火牆可以依封包的種類來進行過濾 (B)防火牆無法依據IP位址來過濾封包 (C)能將一些未經允許的封包阻擋於受保護的網路之外 (D)防火牆功能可以藉由路由器、主機或伺服器等軟硬體來實現。[95護理]
IP過濾型防火牆可以依據IP位址來過濾封包。
【B】10.下列哪一種技術是利用人類生理上的特徵來辨識使用者的身分？ (A)帳號與密碼 (B)生物辨識 (C)智慧卡 (D)無線射頻辨識。[95護理]
【B】11.下列何者是程式設計人員在無意間所產生的邏輯錯誤或程式錯誤？ (A)病毒 (B)臭蟲 (C)電腦蠕蟲 (D)特洛伊木馬。[96管理]
【C】12.下列有關資訊安全的敘述，何者正確？ (A)生物辨識(biometrics)主要是判斷使用者之存取權限(authorization)的一種方式 (B)阻絕服務攻擊(denial of service)是指不法的使用者利用別人合法的身分進入系統，並更改其密碼，使原使用者反而被阻絕於系統之外的攻擊方式 (C)白帽駭客(white-hat havker)或老虎團隊(tiger team)會嘗試以各種方法入侵系統，找出系統的弱點以便加以補救，目的是使系統更加安全 (D)加密(encryption)技術的主要目的是追蹤使用者在系統內的活動，並秘密地加以記錄。[96管理]
【D】13.在醫院資訊系統毀損時，可及時修復並正常運作，則平時需執行下列何項措施？ (A)遠端揺控 (B)遠端監視 (C)異地採購 (D)異地同步備援。[96護理]
異地同步備援：可以及時修復毀損的資料並使系統正常運作。
【C】14.有關公司資訊安全的觀念，下列何者正確？ (A)純屬於資訊技術問題，無關管理層面 (B)不論職務或部門，皆可全面開放使用隨身碟 (C)資訊系統及資料需定期做本機備份與異地備援 (D)高階主管無需帳號密碼的管控，即可使用資訊系統。[97護理]
(A)資訊安全與管理層面有關，例如：門禁管制。(B)隨身碟容易攜出機房，是資訊安全的漏洞。(D)任何人使用系統皆須使用密碼。
【B】15.某醫院為加強對病患的聯繫，不同部門各自蒐集並儲存病患資料，這種作法所產生的資料管理問題，下列敘述何者錯誤？ (A)相同的資料重複儲存在不同部門，會造成資料管理的安全漏洞 (B)雖然不同部門間的資料沒有同步更新，仍可維持資料的一致性 (C)資料重複儲存在不同部門，當有新增刪除異動時，同步更新不易 (D)因為需要較多的儲存空間存放不同部門的資料，所以浪費儲存資源。[97護理]
【A】16.下列何者最不利於資訊安全？ (A)永遠不更新使用者密碼 (B)不要隨便下載或執行來路不明的程式 (C)安裝防毒軟體與防火牆 (D)時常更新病毒碼。[98電機]
【D】17.下列何項措施無法增進電腦的資訊安全？ (A)開啟防火牆 (B)定期備份資料 (C)更新作業系統 (D)隱藏已知檔案類型的副檔名。[99管理]
【D】18.下列何者最容易造成資訊安全的漏洞？ (A)經常變更電腦密碼 (B)使用中英混合字的密碼 (C)不進入不熟悉的網站 (D)過期的備份光碟直接回收。[100管理]
