阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全技術概論◆初級
>
108年 - 108 初級資訊安全工程師能力鑑定:資訊安全技術概論#108852
> 試題詳解
12. 關於資料在傳輸層使用 TLS 協定進行資料的保護,下列敘述何者 「不」正確?
(A) 透過加密而能確保資訊的私密性
(B) 藉由加密來確保訊息的完整性
(C) 經由數位授權提供資料的真實性
(D) 經由公開金鑰進行加解密的過程
答案:
登入後查看
統計:
A(42), B(113), C(172), D(394), E(0) #2948347
詳解 (共 1 筆)
高分魔人
B1 · 2022/09/21
#5616166
TLS 的工作 1. 在傳送的資料中加入...
(共 219 字,隱藏中)
前往觀看
11
1
相關試題
13. 若要僅有收件者能開啟,並確認內容未遭簒改的信件,下列敘述何者 正確? (A) 信件以雜湊(Hash)演算後,以寄件者的私密金鑰(Private Key) 加密後寄出 (B) 信件以雜湊(Hash)演算後,以收件者的私密金鑰(Private Key) 加密後寄出 (C) 信件以雜湊(Hash)演算後,以收件者的公開金鑰(Public Key) 加密後寄出 (D) 使用收件者的公開金鑰(Public Key)加密信件
#2948348
14. 若 CPU 執行時間切割為一個固定的時間,分配給每一個程式,當固 定之時間一到,隨即讓出 CPU 的時間給下一個程式使用,此為下列 何種作業系統? (A) 分時系統 (B) 多工系統 (C) 即時系統 (D) 多處理機系統
#2948349
15. 當某一應用程式向作業系統要求記憶體之空間,作業系統亦為此應用 程式指定一塊區域,當使用完畢後,此應用程式並沒有通知作業系 統,故此區域無法釋放做其他用途,此現象稱為? (A) 記憶體暫存(Memory Register) (B) 記憶體注入(Memory Injection) (C) 記憶體洩漏(Memory Leaks) (D) 記憶體映像(Memory Mapping)
#2948350
16. 若要從 Linux 系統中 dump 出密碼的 Hash 值,需存取下列何種檔案?(A)(B)(C)(D)
#2948351
17. 於 Linux 作業系統中,SELinux(Security-Enhanced Linux)為何種存 取控制模型的實作? (A) DAC(Discretionary Access Control) (B) MAC(Mandatory Access Control) (C) RBAC(Role-Base Access Control) (D) NonDAC(Non-Discretionary Access Control)
#2948352
18. 提權(Privilege Escalation)的用意為下列何者? (A) 利用 exploit 提升使用者權限至 root (B) 隱藏入侵軌跡 (C) 刪除使用者帳號 (D) 登入遠端桌面
#2948353
19. 下列程式碼片段存在安全瑕疵,請問下列何者可達成 SQL Injection 攻 擊?(A)(B)(C)(D)
#2948354
20. 在連線網頁時,Client 端與 Server 端中間的資料傳輸常會使用下列何 種協議方式進行保護傳輸? (A) TLS (B) AES (C) RSA (D) DES
#2948355
21. 攻擊者針對程式設計缺陷,在某個資料超過了處理程式限制的範圍 時,破壞程式執行、趁著中斷之際取得程式或是系統的控制權,進而 入侵系統,竊取資料,甚至造成主機當機的現象,是下列何種攻擊手 法? (A) 緩衝區溢位(Buffer Overflow) (B) SQL 注入(SQL Injection) (C) 重送攻擊(Replay Attack) (D) 阻斷式攻擊(Denial of Service Attack)
#2948356
22. 關於密碼潑灑(Password Spraying),下列敘述何者正確? (A) 用單一弱密碼,嘗試登入所有帳號 (B) 蒐集常見的密碼,放入字典,嘗試登入系統 (C) 利用外洩的帳號與密碼組合,嘗試登入系統 (D) 使用所有可能密碼組合,嘗試登入系統
#2948357
相關試卷
114年 - 114-2 資訊安全工程師能力鑑定初級試題:I12 資訊安全技術概論#133436
2025 年 · #133436
114年 - 114-1 資訊安全工程師能力鑑定初級試題:資訊安全技術概論#127129
2025 年 · #127129
113年 - 113-2 資訊安全工程師能力鑑定能力鑑定初級試題:資訊安全技術概論#124021
2024 年 · #124021
113年 - 113-1 初級資訊安全工程師02:資訊安全技術概論#120139
2024 年 · #120139
112年 - 112-2 初級資訊安全工程師能力鑑定_01:I12資訊安全技術概論#117723
2023 年 · #117723
112年 - 112-1 初級資訊安全工程師能力鑑定:資訊安全技術概論#114717
2023 年 · #114717
111年 - 111 初級資訊安全工程師能力鑑定_科目1:資訊安全技術概論#113004
2022 年 · #113004
111年 - 111-1初級資訊安全工程師02-資訊安全技術概論#111501
2022 年 · #111501
110年 - 110-2 初級資訊安全工程師-資訊安全技術概論#111433
2021 年 · #111433
110年 - 資訊安全技術概論#104059
2021 年 · #104059