TQC 網際網路及行動通訊 第七類 第1~30題

1. 下列哪些為雜湊演算法？(複選)
(A) DES
(B) MD5
(C) RSA
(D) SHA-1
Ans: B D 

2. 下列何者為非對稱式加密演算法？
(A) DES
(B) MD5
(C) RSA
(D) SHA-1
Ans: C 

3. 下列何者為對稱式加密演算法？
(A) DES
(B) MD5
(C) RSA
(D) SHA-1
Ans: A 

4. 下列關於加密法的敘述，哪些有誤？(複選)
(A) 數位簽章使用對稱式加密演算法來運作
(B) 一般使用對稱式加密演算法來傳遞非對稱式加密演算法的金鑰
(C) 一般來說對稱式加密演算法較非對稱式加密演算法之加密速度快
(D) 對稱式加密演算法中加密者與解密者是使用不一樣的金鑰
Ans: A B D 

5. 關於非對稱式加密演算法的敘述，下列哪些正確？(複選)
(A) 具有一把公鑰、以及一把私鑰
(B) SHA-1為非對稱加密法的代表
(C) 加解密速度極快，很適合大量資料
(D) 加解密都使用不同一支金鑰
Ans: A D 

6. 使用對稱式加密演算法加密可滿足下列哪個需求？
(A) 隱密性
(B) 不可抵賴性
(C) 鑑別性
(D) 完整性
Ans: A 

7. 關於傳遞加密文件的敘述，下列哪些有誤？(複選)
(A) 為了安全，每次傳遞文件主體前都會產生一組對稱式交談金鑰(Session Key)，僅供該次傳遞資料使用
(B) 在傳遞資料主體前，先使用交談金鑰將文件主體進行加密
(C) 寄件者利用自己的公開金鑰(Public Key)，將交談金鑰加密後送給收件者
(D) 收件者收到加密文件後，使用自己的私密金鑰(Private Key)將文件主體解密閱讀
Ans: C D 

8. 關於保護電腦安全的敘述，下列何者有誤？
(A) 定期進行系統更新
(B) 為了方便密碼都設定一樣的
(C) 定期更換密碼
(D) 安裝防火牆
Ans: B 

9. 關於密碼的設定，下列哪些觀念有誤？(複選)
(A) 密碼長度設定的短一點，只有4位數是很安全的
(B) 密碼設定的跟帳號一樣即可
(C) 利用英文及數字混合設定
(D) 利用自己的生日做為密碼
Ans: A B D 

10. 關於數位簽章的敘述，下列哪些正確？(複選)
(A) 數位簽章就是把自己的簽名或印章掃描成圖檔，附在電子文件上
(B) 經過數位簽章的文件是容易被驗證的
(C) 數位簽章具有不可否認性
(D) 數位簽章就是利用筆式輸入系統在電子文件上簽名
Ans: B C 

11. 關於數位簽章的敘述，下列何者錯誤？
(A) 用來在電腦上辨識身分
(B) 就如同一個人的身分證號碼，一人只能有一個
(C) 公司團體可用數位簽章來辨識該公司部門或職位等資料
(D) 可信度高
Ans: B 

12. 一般而言，數位憑證中包含了下列哪些項目？(複選)
(A) 持有人的公開金鑰
(B) 持有人的私密金鑰
(C) 金鑰的有效期限
(D) 擁有者的電話號碼與居住地址
Ans: A C 

13. 在訊息傳遞過程中，若A需要將加密訊息傳遞給B，則需要使用哪一種金鑰來進行加密動作？
(A) A的公鑰
(B) A的私鑰
(C) B的公鑰
(D) B的私鑰
Ans: C 

14. 在數位簽章過程中，若A需要將訊息簽章後傳遞給B，則需要使用哪一種金鑰來進行簽章動作？
(A) A的公鑰
(B) A的私鑰
(C) B的公鑰
(D) B的私鑰
Ans: B 

15. 下列關於自然人憑證的敘述，何者有誤？
(A) 包含了數位簽章與公開金鑰
(B) 私密金鑰存在IC卡中
(C) 由內政部憑證管理中心所簽發
(D) 自然人憑證並無有效期限的限制
Ans: D 

16. 自然人憑證可以用於下列哪些項目？(複選)
(A) 到醫院看病
(B) 申報綜合所得稅
(C) 線上查閱戶籍謄本
(D) 於百貨公司購物使用
Ans: B C 

17. 在網路上，伺服器與瀏覽器之間常用的加密協定為下列何項？
(A) SSL
(B) TCP/IP
(C) VPN
(D) SLIP
Ans: A 

18. 關於SSL的敘述，下列何項有誤？
(A) SSL(Secure Socket Layer)是一種資料保密協定
(B) 網址如果是https://開頭，表示受到SSL保護
(C) 可以提供可靠的客戶端身分辨識功能
(D) 可以防止資料在傳輸過程中被第三者竊取而了解內容
Ans: C 

19. 在網路的線上交易環境中，目前常被應用的安全機制是下列何者？
(A) SRT
(B) SAT
(C) GAP
(D) SET
Ans: D 

20. 關於IPSec的敘述，下列何者有誤？
(A) 不能建立VPN連線
(B) IPSec主要提供兩種功能：認證功能(Authentication)與保密功能(Confidentiality)
(C) 在IPSec運作過程中，並不會使用到非對稱式加密法
(D) IPSec可以在於IPv4的環境下運作
Ans: A 

21. 關於IPSec的敘述，下列何者正確？
(A) IPSec不具有認證功能
(B) 建立區域網路內部的安全通訊並非IPSec的功能之一
(C) IPSec僅能運作於IPv6環境下
(D) IPSec具有保密功能
Ans: D 

22. 在密碼學中，替代(Substitution)是基本的加密技術，若明碼形式之本文為「MADAM」，下列何者不是替代加密後的密文？
(A) NBEBN
(B) AMADM
(C) NZWZN
(D) 1301040113
Ans: B 

23. 關於防火牆(Firewall)的敘述，下列哪些敘述有誤或並不完全正確？(複選)
(A) 只要裝上防火牆就可以阻擋任何網路上的入侵
(B) 防火牆可以保護電腦完全不受電腦病毒攻擊
(C) 防火牆可以是一個位於網路中的硬體裝置，或是以軟體形式安裝在個人電腦中
(D) 防火牆可以協助加速資料傳輸
Ans: A B D 

24. 下列何種安全機制，常用來防止WWW瀏覽器在資料傳送的過程中，資料被不當的擷取？
(A) SET
(B) SSL
(C) PKI
(D) Firewall
Ans: B 

25. 防火牆(Firewall)不具有下列何種功能？
(A) 阻擋由內部向外部網路的連線
(B) 阻擋由外部向內部網路的連線
(C) 封鎖某一個連接埠
(D) 網路頻寬管理
Ans: D 

26. 關於Windows　XP內建防火牆(Firewall)的功能敘述，下列何者有誤？
(A) 可以阻擋ICMP封包，避免網際網路上的攻擊
(B) 可以阻擋未設定為例外的應用程式與網際網路連接
(C) 可以偵測或停用電腦上的病毒及蠕蟲
(D) 可以記錄連線到電腦的所有成功及失敗嘗試
Ans: A 

27. 關於防火牆(Firewall)在網路安全上的應用，下列哪些正確？(複選)
(A) 從內部網路向網際網路的連線，都需經過防火牆
(B) 從網際網路向內部網路的連線，都需經過防火牆
(C) 符合防火牆政策的連線才可以通過防火牆
(D) 如果伺服器需要大量資料傳輸，應該把伺服器放置在防火牆外面靠網際網路這一側，以降低防火牆負荷
Ans: A B C D 

28. 藉由電腦上哪一部分的資訊可能可以知道過去所曾經瀏覽過的網站資料？
(A) 我的最愛
(B) 書籤
(C) Cookie
(D) 資源回收桶
Ans: C 

29. 網路中有許多可能暴露個人隱私的資料，下列哪一項並非其中之一？
(A) 瀏覽器的Cookie
(B) 個人數位憑證
(C) 網站伺服器上的紀錄
(D) 瀏覽器的瀏覽紀錄
Ans: B 

30. 關於電腦病毒敘述，下列何者正確？
(A) 人也會被傳染
(B) 透過電腦的電源插頭感染
(C) 病毒不會破壞電腦硬體
(D) 防毒軟體並無法讓電腦百毒不侵
Ans: D