e等公務園解答-勒索軟體介紹與防護

 1. 以下何者不是預防勒索軟體的方法？

1. 資料妥善備份
2. 良好瀏覽習慣
3. 培養資安意識
4. 隔離感染裝置

2. 下列何者並非勒索軟體得以散播的原因？

1. 勒索軟體之變體不斷推陳出新
2. 未加密流量仍為線上活動之主流
3. 惡意軟體工具包(malware kit)極易取得
4. 新技術使勒索加密之範圍擴大至整個硬碟

3. 下列何者為勒索軟體2.0的運作特徵？

1. 透過網路與駭客主機溝通並取得加密金鑰
2. 使目標檔案損毀為目的
3. 將受害者機密資訊回傳駭客主機，進行雙重勒索
4. 無須透過網路與駭客主機連線，直接進行加密活動

4. 勒索軟體迫使受害者買單的手段，不包含下列何者？

1. 破解勒索軟體恐導致資料毀損
2. 未交贖金資料恐遭公開
3. 贖金繳交無時限
4. 勒索軟體有能力加密未隔離的備份檔案

5. 公司內部員工採用HTTPS連線的衍生威脅，不包含下列何者？

1. 惡意軟體感染
2. 影響企業縱深防禦
3. C&C中繼伺服器暗中通訊
4. 資料外洩

6. 遭勒索軟體攻擊，不建議交付贖金的理由為何？

1. 交贖金後，檔案也可能無法解密
2. 被勒索犯罪者列入易妥協、再次攻擊之目標
3. 贖金直接資助犯罪行為
4. 以上皆是

7. 為了防疫，人們應該要施打疫苗，那麼為了防毒，應該怎麼做？

1. 系統軟體更新
2. 連線IP管制
3. 封包內容篩檢
4. 備份還原

8. 為什麼要將HTTP連線改為HTTPS連線方式？

1. 加快連網速度
2. 資料傳送的過程是加密的
3. 降低被植入勒索軟體的風險
4. 真實IP位置不易被發現

9. 追查勒索軟體元凶頗具難度的原因有哪些？

1. 勒索贖金交付方式以加密貨幣為主
2. 暗網存在製作勒索軟體的開源軟體
3. 暗網平台提供勒索軟體生成服務
4. 以上皆是

10. 資料備份時，以下須注意之細節何者有誤？

1. 備份的好處是，遭勒索軟體攻擊時可直接重灌設備，不受勒索贖金威脅
2. 備份無法直接防止勒索軟體攻擊，但可顯著降低被攻擊時的損失
3. 以雲端和離線備份設備相比，本地端的備份較為安全
4. 須確保備份系統未允許系統直接存取的權限