Q79.
在公共環境中使用自己的筆記型電腦若偵測到可用的無線網路時應該如何處置？
電腦軟體應用 · 丙級 · 資訊安全 · Q79
難易度分析
2 / 5
本題考查對於公共網路環境風險的認知，需區分單純的資料加密與整體網路環境安全性之間的差異，屬於基本資安實務觀念的應用。
正確答案：②確認自己是否有使用權並瞭解其安全保護機制再決定是否使用
② 確認自己是否有使用權並瞭解其安全保護機制再決定是否使用:正確做法為先確認網路使用權限及安全保護機制（如 WPA3 加密、802.1X 認證），評估風險後再決定是否連線，符合資訊安全管理的最佳實務。
錯誤選項解析
- ① 馬上連線使用:未經評估即連線可能接入惡意熱點（Evil Twin）或未加密的開放式網路，導致資料遭攔截或裝置受攻擊。
- ③ 無線網路不易監聽所以可以放心傳送重要的資訊:無線網路訊號以電磁波廣播傳輸，極易遭封包監聽（Sniffing）與中間人攻擊（MITM），絕不可直接傳送機敏資料。
- ④ 只要確認自己的筆記型電腦的資料傳輸是經過加密的，就可放心使用:僅用戶端加密不足以防範所有威脅，若無線基地台本身為惡意架設，仍可能遭受DNS 欺騙或釣魚攻擊，需綜合評估網路環境安全性。
Learning Tip
"公共 Wi-Fi 安全為資訊安全常考重點，需牢記「先確認、再連線」原則。常見陷阱為混淆「傳輸加密」與「網路環境安全」——即使資料有加密，接入不可信網路仍可能面臨惡意熱點、ARP 欺騙等風險。實務上建議搭配 VPN 或行動熱點以提升通訊安全性。"
學員答題分佈
①馬上連線使用0%
②確認自己是否有使用權並瞭解其安全保護機制再決定是否使用0%
③無線網路不易監聽所以可以放心傳送重要的資訊0%
④只要確認自己的筆記型電腦的資料傳輸是經過加密的，就可放心使用0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！