---
# System prepended metadata

title: 112學年度 金盾獎初賽
tags: [資安]

---

# 112學年度 金盾獎 初賽【大專校院組】

 >趁著記憶猶新隨筆紀錄一下。
 歡迎大家共筆補充><
 覺得排版分類不好歡迎直接修正owo

>以下內容均不保證正確，純紀錄相關 tag 提供準備方向。
- 競賽時間：$2$ 小時。
- 競賽模式：初賽模式採選擇題作答，共 $80$ 題，皆為**單選題**，每題分數依難易度給分，答錯不扣分。
- 試題範圍：包含逆向工程(Reverse)、網站相關(Web)、具漏洞的服務(Pwn)、加解密演算法(Crypto)、其他綜合(Misc)、鑑識(Forensic)。

[toc]

## 原始題目(簡略版

- Windows未經授權的應用程式自動安裝時，即使管理員在執行管理程序時，仍須由管理員主動同意？
    1.具有進階安全性的Windows防火牆
    2.UAC
    3.資源監視器
    4.Windows Secondary Login

- 何謂最佳證據原則？

- EK
    - EK 私鑰
    - EK 公鑰
    - EK
    - EK 憑證
        - > [name=蔡粽] 我們選 D
        - > [name=阿唯] 我們也選 D
        - > [name=白兔] 我們也選 :D
- Windows 如果有大量登入，event id 是多少?
    - 3201
    - **4625**
    - 3207
    - 7xxx?
- 下列svchost的描述哪個代表被惡意程式入侵?
    - 同時有兩個以上的svchost執行
    - svchost的父程序是service.exe
    - SYSTEM.evtx ...
    - 啟動時間比開機時間晚一分鐘
- 哪個用到 49 port?
    - **TACACS+**
    - radius
- 哪個沒用到 22 port?
    - **FTPS**
    - SFTP
    - SSH
    - SCP
- 有25台電腦，子網路遮罩是甚麼?ip浪費率多少?
    - 255.255.255.224 16.67%
        - [name=MuMu] 我們選這個
    - 255.255.255.240 16.67%
    - 255.255.255.224 21.167%
        - [name=白兔] 我們算這個
    - 255.255.255.240 21.167%

- 後量子演算法利用哪個問題?
    - **晶格問題**
    - 質數分解
    - 橢圓曲線
    - 離散對數

- 哪個工具可以檢查加殼類型
    
- DoS、DDoS 有什區別?
    - 威脅程度
    - 攻擊主機量級
    - 防禦難度
- 哪個工具可以解除加殼
    - IDA Pro
    - aspack
    - PE Studio
- 給wireshark的截圖，求中繼站的ip是多少
    - www.shipgg5.com
        - > [name=MuMu] 第一張是 DNS resolving

- 哪個演算法會被中間人攻擊 ??
    - RSA
    - HMAC
    - MD5
    - **Diffie-Hellman key exchange (DH)**
- 下面哪個是正確的? (這題好難背 
    - **OSSEC是開源的、snort是開源的**
    - OSSEC是商業..且snort是開源的網路防禦軟體
- 哪個會用VBS或powershell攻擊 
    - 木馬
    - 間諜
    - 勒贖
    - **無檔案攻擊**
- NTFS日期存在哪個裡面
    - $AttrDef
    - **$MFT**
    - $Extend
- access control matrix 只取一column是什麼
    - **access control list**
    - simple control list
    - jump list
- 要用wifi安全的資料傳輸
    - WAP2-PSK
    - WAP2-
    - **VPN+TLS**
- nmap 沒辦法得到什麼資訊?
    - 主機是否處於活動狀態
    - **加密的版本** 
    - 作業系統信息
    - 程式版本
    - 以上皆是
- 身為一個網管 哪一個可能會有...?
    - NTUSER.dat??
- 下面哪個是錯誤的?
    - **反射型XSS，會觸發事先存在資料庫裡的script**
    - HTML encode 可以有效防禦 injection
    - Regex 檢查輸入可以完全防禦 injection 攻擊
- 哪一個可以偵測到程式碼有問題
    - **Metasploit**
    - nessus
- 哪些不是**去中心化**的範例?

- 哪個是雲端服務多租戶支援的重要技術?
    - **虛擬化**
    - 負載平衡
- windows 只記開啟檔案名稱的功能
    - **Jump list**
    - amcache
    - prefetch
    - ShimCache
- Windows ad 的 DC，儲存全域帳戶密碼的檔案
    - **NTDS.dit**
    - NTUSER.DAT

## 經典題(感覺必考?)

>如果知道某個題目出現在很多年度就放到這裡><
- 一間公司有 $N$ 人 用XX加密要準備多少金鑰
    - (112) 2000人 非對稱加密 一人一份公鑰跟私鑰就可以了 Ans: 4000

## 今年一些題目的tag

### 網絡安全和攻擊:

* Kerberos
* 中間人攻擊 (Man-in-the-Middle Attack)
* Diffie-Hellman key exchange
* Teardrop Attack
* Smurf Attack
* Command Injection
* XSS (跨站腳本攻擊)
* SQL Injection
* session hijacking
* race condition
* RC4
* MD5
* VPN
* TLS
* WAP2-PSK
* Metasploit
* Nessus
* IDS/IPS (入侵檢測系統/入侵防禦系統)
* port
* Windows Event ID 4625

### 密碼學和安全性:

* 晶格問題
* **後量子演算法**
* 加殼
* CBC (Cipher Block Chaining)
* Lsass (本地安全權威子系統)
* NTUSER.dat (Windows用戶配置文件)
* **regedit (Windows註冊表編輯器)**

### 網絡和系統管理:

* 子網路遮罩 (Subnet Mask)
* **svchost**
* IaaS (基礎設施即服務)

### Misc:

* confusion matrix

<!--
* Kerberos 客戶端(Client)與認證伺服器(AS) 流程(TGT ST)
* 中間人攻擊  Diffie-Hellman key exchange (DH)
* 晶格問題，後量子演算法
* 子網路遮罩
* 加殼
* CBC
* Teardrop、Smurf Attack
* svchost
* 常見file header(jpeg)
* Command/XSS/SQL injection
* chmod [u/g/o/a]+w 
* nmap
* port
* event id 4625
* IDS/IPS(snort OSSEC)
* IaaS
* Metasploit
* nessus
* Lsaas?
* confusion matrix
* NTUSER.dat
* regedit
* session hijacking
* race condition
* RC4 MD5
* XSS(反射型、持久型、DOM )
* VPN
* TLS
* WAP2-PSK
* EK endorsement key
* -->

## 共筆人員名單 <(_ _)>

>[name=Suifeng0214, xiang1078]