[解答]e等公務園-惡意軟體介紹與防治

1.惡意軟體威脅統計數據與公告，主要表示，在這些時期所發生的系統漏洞。

1. 
2. 

2.安裝防毒軟體、防火牆，就能隔絕惡意程式侵入。

1. 
2. 

3.大部分電腦病毒散播前都需要宿主，當程序啟動後，就會進行增生散播。

1. 
2. 

4.系統中毒處理，首重臨場反應，平時的預防起不了作用。

1. 
2. 

5.單位平時就應舉辦電腦防毒軟體認知的相關教育訓練。

1. 
2. 

6.惡意軟體會透過網頁內容的存取，讓你在不知情下就安裝完成。 

1. 
2. 

7.同事用即時通傳來檔案，即使看來是公事文件，還是要再三確認才接收。

1. 
2. 

8.關於「電腦病毒」的描述，以下何者正確？

1. 不會自我複製
2. 感染時不會被發現
3. 有特定的目的
4. 可能包括惡意程式碼

9.哪個惡意軟體會開啟一個被遠端主機控制的應用程式，使感染電腦可供遠端系統存取。

1. 後門程式
2. 木馬程式
3. 電腦蠕蟲
4. 鍵盤側錄

10.下列何者為惡意軟體的特微?

1. 多功能且模組化
2. 易取得且容易使用
3. 透過網路大量傳播
4. 以上皆是

11.「表面看起來包含了有用或好的功能，實際上卻是包藏禍心、暗地作壞事的程式」，意指何者惡意軟體之特性? 

1. 間諜軟體
2. 木馬程式
3. 特權工具
4. 電腦蠕蟲

12.「專門記錄所有自鍵盤輸入的字元，並存入紀錄檔中的程式」，意指何者惡意軟體之特性?

1. 間諜軟體
2. 鍵盤側錄
3. 特權工具
4. 電腦蠕蟲

13.以下何者惡意軟體為感染與攻擊之媒介？

1. 電子郵件
2. USB隨身碟
3. 無線網路
4. 以上皆是

14.資安公告中的「零時差」是什麼意思？

1. 公告的同時，惡意軟體已出現
2. 公告的同時，已進行安全性更新
3. 公告的同時，系統漏洞會不斷變大
4. 公告的同時，即可暫緩處理

15.被安裝了哪一種惡意軟體，等同於完全交出電腦控制權？

1. 電腦病毒
2. 電腦蠕蟲
3. 後門程式
4. 鍵盤側錄

16.感染後會自動複製，並搜尋網路上其他電腦，進而侵入感染的惡意軟體是？

1. 間諜軟體
2. 木馬程式
3. 特權工具
4. 電腦蠕蟲

17.特權工具的侵入方式是？

1. 透過系統漏洞進行感染
2. 微調既有的應用程式，讓使用者進行安裝
3. 附在滑鼠的驅動程式，讓使用者進行安裝
4. 藏在某些網頁中，使用者在瀏覽時進行安裝

18.以下何種惡意軟體，可直接取得使用者的網路銀行帳號密碼？

1. 鍵盤側錄
2. 電腦病毒
3. 電腦蠕蟲
4. 廣告病毒

19.若電腦遭惡意軟體感染，處理流程的第一個步驟是？

1. 系統修復
2. 確認是否真的受感染
3. 分析惡意軟體
4. 資安事件回應

20.下列哪一項是用戶端防範的執行要點？

1. 啟用P2P軟體
2. 安裝安全性更新程式
3. 使用最高權限原則
4. 只用個人電腦防火牆

21.養成良好的電腦使用習慣，執行安裝程式前應先做何防護措施？

1. 更新病毒碼後再掃描
2. 記錄工作管理員的程式清單
3. 記錄埠號
4. 將硬碟設定為唯讀

22.避免瀏覽網頁時，遇到有問題的站台，可用以下哪個方式？

1. 安裝WTP軟體
2. 用netstat -ona指令檢查埠號
3. 關閉AUTORUN功能
4. 安裝USB VirusKiller

23.資訊管理人員平日對資訊安全，應抱持的態度與作法，以下何者「錯誤」？

1. 對資安公告有敏感度
2. 萬一中毒，馬上重新安裝系統
3. 確保病毒碼定期更新
4. 開啟單機型防火牆

24.以下何者「不是」課程中所提到預防勝於治療的好方法？

1. 定期更新系統
2. 定期更新病毒碼
3. 開啟單機型防火牆
4. 不要安裝即時通

25.以下何者提高被攻擊的風險?

1. 安裝P2P軟體
2. 安裝USB VirusKiller
3. 安裝一種即時通軟體
4. 安裝個人防火牆

26.在即時通訊軟體上的某位聯絡人，在沒有其他對話的情況下，突然間丟一個網址連結給你，你該如何反應？

1. 馬上拔掉網路線
2. 先詢問連結內容為何
3. 直接點下網址連結
4. 將同樣的訊息傳回去

27.該如何確認Office文件中，所附帶的巨集程式是否有問題？

1. 直接開啟試試看
2. 用弱點偵測軟體掃描
3. 用防毒軟體掃描
4. 安裝WTP軟體

28.有駭客模擬知名網站的會員登入頁面（如：yahoo奇摩），藉此獲取他人資料，這是屬於哪一種入侵手法？

1. 網路釣魚
2. 社交工程
3. 電腦蠕蟲
4. 木馬程式