網路安全管理核心觀念題
- 安全管理目標：保證重要資訊不被未授權用戶存取（D）
- 網路管理功能錯誤描述：安全管理非為維持網路效能（D）
- 系統安全等級：無驗證系統屬 D1 級（A）；Windows NT 最高達 C2（B）；處理敏感資訊最低需 C2（C）；Windows 98 為 D1（D）；Windows NT 為 C2（C）
- 網路安全基本目標：機密性、完整性、可用性、合法性
- 惡意修改資料屬破壞資料完整性（B）
- 病毒偵測非法：加密可執行程式非偵測方法（B）
- Word 傳送文件至 FTP：疑似特洛伊木馬（B）
- 被動攻擊：通訊量分析（C）
- 非服務攻擊：源路由攻擊、位址欺騙（C）
- 服務攻擊：郵件炸彈、DoS 攻擊（D）
密碼學與認證技術題
- RC5 特性：分組與金鑰長度皆可變（D）
- 非對稱加密：RSA（D）
- DES 分組長度：64 位元（C）
- RC5 正確敘述：金鑰長度可變（C）
- 對稱加密安全性取決於金鑰保密性
- 公鑰體系錯誤描述：不一定比傳統加密更安全（C）
- 公鑰分發錯誤描述：公鑰分發並不簡單（D）
- 數位憑證包含公鑰（D）
- 簽名使用發送者私鑰（B）
- 防篡改技術：訊息認證（C）
- MD5 摘要長度：128 位元（C）
- 認證核心問題：指令是否由合法用戶發出（C）
- 防口令猜測：限制連續失敗登入次數
- 數位簽名錯誤描述：無法保證訊息機密性（B、C）
- 數位簽名基礎：公鑰體系 + 安全單向雜湊函數
- Kerberos 加密演算法：DES（C）
- IPSec 不提供：檔案加密（D）
- IPSec 錯誤描述：非僅限 IPv4（D）
防火牆技術題
- 防火牆錯誤描述：無法阻止內部人員對外攻擊（C）
- 防火牆正確描述：可部署於企業內部網與網際網路邊界（B）
本題庫涵蓋網路安全管理、系統安全等級、攻擊類型、密碼學、認證協定、防火牆技術等核心知識點，適合資安考試複習與實務參考。