計概09-02密碼學－檢定試題

【丙級電腦軟體應用試題】

【1】01.以下哪一個行為在Internet環境中是違法的？ (1)買賣大補帖 (2)交友 (3)下載軟體 (4)聊天。[1010826-79]

 

【3】02.在Internet上做什麼是違法的？ (1)股票交易 (2)基金買賣 (3)下載未授權檔案 (4)用msn聊天。[1021110-62]

 

【4】03.小華在網路上購買了一件T恤，收到商品之後發現有瑕疵，可依消費者保護法提出下列哪項要求？ (1)損害賠償 (2)加贈相關商品 (3)精神賠償 (4)退還貨品。[1050320-58]

 

【4】04.下列何種行為未觸及刑法，但另訂有管理條例來懲處？ (1)提供色情網站超連結 (2)網路詐騙 (3)網路恐嚇 (4)濫發垃圾郵件。[1050521-73]

 

【3】05.如果您是某地方法院的資訊管理師，某位自稱王書記管的使用者來電要求變更密碼，您應該優先做何種處置？ (1)中斷使用者電腦的網路連線 (2)提供新的密碼 (3)驗證使用者的身分 (4)替使用者更換電腦。[1060409-67]

 

【1】06.數位簽章運作流程，不包含下列何者？ (1)用傳送者的公鑰將訊息摘要加密 (2)利用雜湊函數產生訊息摘要 (3)比對訊息摘要 (4)用傳送者的公鑰將訊息摘要解密。[1070318-78]

 

【1】07.有關公開金鑰基礎建設(Public Key Infrastructure, PKI)之敘述，下列何者「不正確」？ (1)公開金鑰必須對所有人保密 (2)可驗證身分及資料來源 (3)係基於非對稱式加解密演算法 (4)可用私密金鑰簽署將公布之文件。[1120319-71]

 

【1】08.下列何者可以在使用者不知情的情況下收集密碼？ (1)按鍵記錄器 (2)滑鼠驅動程式 (3)藍牙接收器 (4)鍵盤驅動程式。[1120319-73]

 

【3】09.下列何者不是加密方法？ (1)DES (2)AES (3)NAS (4)RSA。[1130414-30]

 

【4】10.下列何種密碼設定較安全？ (1)初始密碼如9999 (2)英文名字 (3)固定密碼如生日 (4)隨機亂碼。[1130414-80]

 

【乙級電腦軟體應用試題】

【1】01.資訊系統之安全與管理，除了可藉由密碼控制使用者之權限外，最積極之例行工作為 (1)定期備份 (2)經常變更密碼 (3)硬體設鎖 (4)監控系統使用人員。[1000327]

 

【1】02.關於「非對稱式密碼系統」之敘述，下列何者不正確？ (1)非對稱式密碼系統之加密金匙及解密金匙都是可以公開的 (2)屬於雙密匙系統 (3)主要特性是系統的安全分析簡單明暸，但加解密運算過程費時 (4)1976年以後所發展出來之公開金匙密碼系統即是屬於非對稱式密碼系統。[1020721]

 

【4】03.當接收到一密文(cipher text)為「YBIR」，而且知道它是將明文(plain text)的英文字母所對應之次序數字(如A的字母次序數字為1，B次序數字為2，...，Z次序數字為26)，經過以下公式：密文的字母次序數字=((明文的字母次序數字+13) mod 26)，來得到新的英文字母所對應之次序數字，其中mod為兩個整數作除法所得到之餘數，請問原來的明文訊息(message)應該為那一個？ (1)LONG (2)LOST (3)LIKE (4)LOVE。[1030323]

(?+13) mod 26=25(Y)，?=12(L)。(?+13) mod 26=2(2)，?=15(O)。(?+13) mod 26=9(I)，?=22(V)。(?+13) mod 26=18(R)，?=5(E)。

 

【3】04.「登入密碼」通常是用來滿足下列哪一項安全性之需求？ (1)完整性(Integrity) (2)不可否認性(Non-repudiation) (3)身分識別(Authentication) (4)機密性(Confidentiality)。[1041108]

 

【1】05.在公開金鑰加密法中，甲在傳給乙的資料中建立自己的數位簽章(Digital Signature)，其加密方式為 (1)以甲的私鑰加密 (2)以乙的私鑰加密 (3)以甲的公鑰加密 (4)以乙的公鑰加密。[1050320]

 

【3】06.下列何者不是密碼學原理最主要的應用？ (1)數位簽章(Digital Signature) (2)數位浮水印(Digital Watermarking) (3)藍牙(Bluetooth)技術 (4)公開金鑰基礎建設(Public Key Infrastructure，PKI)。[1050717-39]

 

【4】07.在啟用SSL安全機制的安全認證網站上進行交易，下列描述何者是可確保交易安全的？ (1)該網站不會將個人資料外流 (2)該網站不會被駭客入侵 (3)該網站的商品價格一定比市價便宜 (4)在交易過程中所傳輸的資料都是被加密的。[1060319-11]

 

【1】08.有關「資訊安全中電子簽名保密技術」之描述下列何者正確？ (1)電子簽名乃是利用數字來代替票據必須由個人親自簽名的方法 (2)電子簽名乃是採用光筆、滑鼠等工具簽名，以供辨識 (3)若以設計問題的方法而論，電子簽名較公開鑰匙密碼法簡便 (4)電子簽名之技術不需解碼。[1081103-53]

 

【4】09.在資料通訊系統中，資料傳輸時，為了避免資料被竊取，因而使資料外洩應做何種防範措施？ (1)將資料做錯誤檢查 (2)將資料解壓縮 (3)將資料解密 (4)將資料加密。[1111106-58]

資料加密：以數學運算將資料加密轉換為密文的技術。

 

【3】10.在網路安全應用中，通常利用雜湊函數(Hash Function)來做為所傳送訊息的指紋(Fingerprint)，以便進行訊息驗證；下列哪一個不是雜湊函數？ (1)MD4 (2)MD5 (3)DES (4)SHA。[1111106-59]

 

計概09-02密碼學－統測試題

【四技試題】

【D】01.下列何者不是為防止來自網際網路的入侵行動而採取的主要作為？ (A)設置防火牆 (B)安裝入侵偵測系統 (C)限制遠端存取 (D)加密傳輸資料。[102商業]

資料加密僅能防止資料遭竊，無法預防不法份子入侵內部網路。

 

【B】02.下列何者不是WiFi的加密方式？ (A)WEP (B)WEB (C)WPA (D)WPA-PSK。[111管理]

 

【C】03.關於加解密技術的敘述，下列何者正確？ (A)數位簽章僅達到不可否認性與資料來源辨識性 (B)數位簽章除利用對稱式加密法，亦可利用公開金鑰加密法實現 (C)公開金鑰加密法傳送方利用接收方的公鑰將明文加密，接收方收到密文後使用接收方私鑰可解密 (D)公開金鑰加密法傳送方利用自己的私鑰將明文做數位簽章，接收方收到簽章後使用自己的公鑰可解開簽章。[112商業]

(A)數位簽章為資料提供驗證性、完整性和不可否認性。

(B)數位簽章傳送端以傳送者私鑰配合公開鑰匙密碼術計算，產生數位簽章；接收者以傳送者公鑰配合公開鑰匙密碼術計算，檢驗簽章是否正確。

(D)公開鑰匙密碼術屬於非對稱密碼術(Asymmetric Cryptography)，如RSA系統。以傳送者私鑰加密，傳送者以公鑰解密。傳送端以接收者公鑰加密，接收者以私鑰解密，網路報稅。

 

【B】04.下列何者是資訊系統帳號密碼設定與使用的良好做法？ (A)密碼可依鍵盤排列順序來設定，既具備高複雜度又方便記憶 (B)密碼盡量包含英文大小寫與數字的組合，且個人不同帳號的密碼避免重複 (C)增強密碼的長度與複雜度之後，把密碼寫在紙上並壓在鍵盤底下可避免忘記 (D)密碼中可包含個人的資訊，例如電話號碼，這樣易形成與別人密碼不同的效果。[113管理]

 

【D】05.為了保護網路資料傳輸安全，若網站回應網頁的網址是以https為開頭，且可以正常連線的情況下，這代表該網站啟動了哪一種安全機制？ (A)安全外殼(Secure Shell, SSH) (B)安全電子交易(Secure Electronic Transaction, SET) (C)安全檔案傳輸協定(Secure File Transfer Protocol, SFTP) (D)安全通道層(Secure Sockets Layer, SSL)/傳輸層安全性(Transport Layer Security, TLS)。[113管理]

SSL/TLS：Netscape所發展，提供伺服器和瀏覽器之間資料傳送的加密與解密，確保資料安全傳輸，網址以「https」開頭，以SSL/TLS傳遞機密資料，瀏覽器狀態列會出現「鎖」的圖案，商家具有解密資料的能力。

 

【B】06.資料在網路中傳遞，為維護資料保密性(Confidentiality)，應採行下列何種技術？ (A)資料探勘(Data Mining) (B)資料加密(Data Encryption) (C)資料清理(Data Cleaning) (D)錯誤偵測(Error Detection)。[114管理]

 

【二技試題】

【A】01.下列關於非對稱金鑰的加密系統之敘述，何者錯誤？ (A)使用私鑰來加密是為了資料保密，使用公鑰來加密是可以確認身分 (B)傳送者可以使用自己的私鑰來加密，接收者取得傳送者公佈的公鑰來解密 (C)傳送者可以取得接收者公佈的公鑰來加密，接收者以自己的私鑰來解密 (D)傳送者可以使用自己的私鑰與接收者的公鑰來雙重加密，接收者再以自己的私鑰與傳送者的公鑰來解密。[91護理]

 

【A】02.在Internet上直接進行商品交易，為防止資料被攔截且被閱讀並被竄改，採用的對策是 (A)傳輸資訊加密 (B)使用有認證軟體 (C)加裝防火牆 (D)目前技術尚無法做到。[91護理]

 

【A】03.電子交易資料通訊過程中，事先將傳輸資料以特定演算法加以處理，使他人無法輕易解讀資料內容之技術，稱為 (A)資料加密(data encryption) (B)資料映射(data mirroring) (C)資料概括(data encapsulation) (D)資料緩衝(data buffering)。[92護理]

加密：資料要傳輸前，經由特定的編碼技術，將資料轉換成另一種形式的資料(密文)再傳送。

 

【B】04.為建置各領域之電子認證體系，提供身分認證及交易認證服務，以增進使用者之信心，我國已於民國91年開始實施何種資訊法規？ (A)電子認證法 (B)電子簽章法 (C)電子密碼法 (D)電子交易法。[94管理]

 

【D】05.下列哪項不屬於公開金鑰基礎建設(PKI)功能？ (A)身分認證 (B)不可否認性 (C)資料完整性 (D)加速線上交易。[94護理]

金鑰基礎建設可使用於秘密通訊(資料完整性)與數位簽章(身分認證、不可否認性、資料完整性)，加速線上交易，與公開金鑰基礎建設較無關係。

 

【B】06.下列何者為管理個人網路安全之原則？ (A)將密碼告訴親朋好友 (B)密碼中包含字母及非字母字元組合 (C)用姓名或帳號當作密碼 (D)用個人的資料當作密碼。[95管理]

設定安全密碼的原則如下：(1)避免密碼長度過短，至少應6個字元以上。(2)與特殊字元併用，避免使用字典單字、相關人生日、車牌號碼…等。(3)定期更換密碼，避免長期使用同一密碼。(4)密碼不要使用：無密碼/身分證號碼/生日/電話(手機)/123456/guest。(5)密碼不要記錄在任何媒體中(記事本、檔案)。

 

【B】07.在網路上為避免資料被盜用，下列防範措施何者有效？ (A)資料壓縮 (B)資料加密 (C)資料染毒 (D)資料備份。[96護理]

 

【D】08.下列哪組密碼，相對而言是比較安全的？ (A)學校電話號碼，如87654321 (B)女朋友的暱稱，如MyJolin (C)身分證字號，如M123456789 (D)文數字符號組合，如Dr0wSs@P。[98護理]

 

【C】09.有關非對稱式密碼系統的敘述，何者有誤？ (A)亦稱公開金鑰系統 (B)無法由公鑰推算得到其相對應私鑰 (C)以私鑰加密之資料使用同一私鑰即可解密 (D)以公鑰加密之資料使用其相對應私鑰即可解密。[99電機]