好康搬運工

此篇文章受密碼保護，請輸入密碼後閱讀。

此篇文章受密碼保護，請輸入密碼後閱讀。

資安管理制度(ISMS)標準─ISO/IEC 27001：2013介紹/解答
 

1.主動制定資訊安全政策
2.Follow 世界資訊安全運作標準(BS7799, ISO17799)

1. 找尋 sticky notes
在搜尋框中輸入：sticky notes，開啟這個市集應用程式。

Windows 主機設置
由於桌電是 Windows 10 的作業系統，基本上已經支援 SSH 的伺服器部署。不過這不是一般人會使用到的功能，所以預設是關閉的。我們必須到設定>應用程式與功能的地方把他打開。

題庫總數：10


是非題：0


選擇題：10 (A：6、B：0、C：1、D：3)


多選題：0


roddayeye整理


Q
 
何謂開啟電子郵件步驟1停_於安全模式?


v
　
(A) 將Outlook Express 設定為純文字模式


 
　
(B) 將Outlook Express 設定為預覽模式


 
　
(C) 將Outlook Express 設定為自動預覽後再開啟模式


 
　
(D) 以上皆非


 
 
 


Q
 
本部資訊安全方針為何？


v
　
(A) 資訊安全，人人有責


 
　
(B) 資訊人員之責


 
　
(C) 資訊安全長之職責


 
　
(D) 政風人員之責


 
 
 


Q
 
開啟電子郵件的3步驟？


v
　
(A) 停_於安全、看_察真偽、聽_其來源


 
　
(B) 快、準、狠


 
　
(C) 開啟、轉寄、傳送


 
　
(D) 以上皆非


 
 
 


Q
 
下列哪一封郵件可以隨意開啟？


 
　
(A) 任何寄件者沒有事先知會的附件


 
　
(B) 非公務相關的附件以及郵件


 
　
(C) 有顯示電子簽章標誌的郵件


v
　
(D) 以上皆非


 
 
 


Q
 
收到以下哪個單位的電子郵件應該立即開啟？


 
　
(A) 國家資通安全會報


 
　
(B) 行政院研究發展考核委員會


 
　
(C) 外交部


v
　
(D) 以上皆非


 
 
 


Q
 
電子郵件的哪一個部分是無法假冒的？


 
　
(A) 寄件者名稱


 
　
(B) 郵件標頭


 
　
(C) 寄件者電子郵件地址


v
　
(D) 以上都可以假冒


 
 
 


Q
 
何謂開啟電子郵件步驟2看_察真偽?


v
　
(A) 大部分的電子郵件都可以以純文字辨識內容與目的(可善用主旨辨識寄件者的習性)


 
　
(B) 看到聳動主旨立即開啟


 
　
(C) 看到不認識的寄件者立即轉寄給資訊人員看_察真偽


 
　
(D) 以上皆非


 
 
 


Q
 
何謂開啟電子郵件步驟3聽_其來源?


v
　
(A) 利用電話向寄信人確認信件來源


 
　
(B) 向資訊人員確認信件來源


 
　
(C) 向政風人員確認信件來源


 
　
(D) 以上皆非


 
 
 


Q
 
下列何者為資安最脆弱的一環?


v
　
(A) 人員安全


 
　
(B) 適法性安全


 
　
(C) 文件管理安全


 
　
(D) 以上皆非


 
 
 


Q
 
下列哪一項是針對電子郵件社交工程攻擊適當的應變機制？


 
　
(A) 分析作業系統中的使用者帳號


 
　
(B) 提高使用者權限


v
　
(C) 提高警覺，加強危機意識


 
　
(D) 對網頁上公開的資料進行加密

事件識別碼 4624
附加工作到此紀錄檔中

開源框架openresty+nginx 實現web應用防火牆（WAF）
1、簡介

     Web應用防火牆（Web Application Firewall， WAF），通過對HTTP(S)請求進行檢測，識別並阻斷SQL注入、跨站腳本攻擊（Cross Site Scripting   xss）、網頁木馬上傳、命令/代碼注入、文件包含、敏感文件訪問、第三方應用漏洞攻擊、CC(挑戰黑洞)攻擊、惡意爬蟲掃描、跨站請求偽造等攻擊，保護Web服務安全穩定。