資訊推薦

• 37.臺灣每年約降下 936 億立方公尺雨量，受到蒸發散、入滲地表、河川直接入海等損失因素，可運作水量僅約 143 億立方公尺。上述三種損失量從多至少的排序為何？(A)蒸發散＞入滲地表＞河川直接入海
• 38.符號Γd，Γw，以及Γ，分別代表乾絕熱，溼絕熱，以及環境氣溫直減率。臺北某夏日午後發生歷時 3小時之久的超大雷雨，導致部份市區淹水。當日早上 10 點的板橋探空資料最可能顯示下列那種數值比較狀態
• 39.噴射氣流(風速≧25knots 節 = 0.5＋ m/sec)有天氣製造者之稱。下列哪些噴流現象主要出現在夏季(六、七、八月)的低對流層(氣壓大於 600-hPa)？ Ⅰ中高緯度西風噴流、Ⅱ熱帶
• 40.某人想在臺灣複製埃拉托色尼(Eratosthenes, 200 B.C.)測定地球周長之實驗，選擇花蓮縣瑞穗鄉的北回歸線紀念碑為基準站，以位於近似其正北方之新北市中和綜合運動場為實驗站，兩地距離
• 41.我國內政部發行之基本地形圖依比例尺可分為四種，其圖號是由 1/100,000 比例尺基本地形圖開始編列四位數字，再往下細分。下列何者為比例尺 1/25,000 基本地形圖的圖號範例？(A) 96
• 42.我國大地基準 TWD 67 及 TWD 97 中，均採用橫麥卡托二度經差分帶投影，其中央經線比例尺因子( Scale Factor ) 選擇為 0.9999 的主要目的為？(A)期許我國大地基準
• 43.為因應氣候變遷課題，聯合國設立了下列哪個組織？(A)APEC (B)IPCC (C)NOAA (D)UNEP
• 44.進行數十年或數百年的環境變遷研究時，常採用 1:20000-1:25000 的歷史地圖與經建版地形圖進行疊圖分析。下列哪項研究主題，並不適合採用這些地圖？(A)新竹竹北的土地覆蓋變遷 (B)臺南
• 45.水庫的類別，可以根據其與取水之主河道的關係，分為在槽水庫與離槽水庫兩類。從水資源管理的角度來看，離槽水庫具有下列哪項優點？(A)水庫與主要集水區空間上分隔，沒有優養化問題(B)引水時較容易控制輸
• 20.43歲男性病人，除於今年4月發生胸部帶狀疱疹外，過去並無特殊全身性疾病病史，但曾於今年6月1日至6月7日到大陸上海出差。此次主訴兩週前（約6月27日）開始出現漸進性呼吸困難、容易出汗、及體重減輕
• 46.圖 3 是東太平洋-北大西洋及其鄰近海域氣候年平均的海洋表面鹽度（SSS: Sea Surface Salinity）的等值線分佈（單位:psu, practical salinity unit
• 6.( ) 小真用了 6 個 ，可以拼出下列哪一個圖形？(A) (B) (C)
• 20. 在連線網頁時，Client 端與 Server 端中間的資料傳輸常會使用下列何種協議方式進行保護傳輸？(A) TLS(B) AES(C) RSA(D) DES
• 21. 攻擊者針對程式設計缺陷，在某個資料超過了處理程式限制的範圍時，破壞程式執行、趁著中斷之際取得程式或是系統的控制權，進而入侵系統，竊取資料，甚至造成主機當機的現象，是下列何種攻擊手法？(A) 緩
• 22. 關於密碼潑灑（Password Spraying），下列敘述何者正確？(A) 用單一弱密碼，嘗試登入所有帳號(B) 蒐集常見的密碼，放入字典，嘗試登入系統(C) 利用外洩的帳號與密碼組合，嘗試
• 23. 某程式設計師撰寫網頁應用程式的密碼雜湊系統（Password HashingSystem），下列為程式中雜湊函式所產生的過程與結果：hash (password1 + 07C98BFE4CF6
• 24. 下列何者為防禦跨站請求偽造（Cross-Site Request Forgery, CSRF）攻擊的最佳方式？(A) 使用驗證碼（CAPTCHA）(B) 輸入參數黑名單過濾(C) 輸入參數白名
• 25. 下列何者「不」是不安全程式碼所會造成的問題？(A) 注入（Injection）攻擊(B) 跨站指令碼（Cross-Site Scripting, XSS）攻擊(C) 跨站請求偽造（Cross-
• 26. 關於單元測試（Unit Test）與功能測試（Function Test），下列敘述何者較「不」正確？(A) 單元測試主要測試單一單元是否運作正常(B) 功能測試主要測試是否符合功能需求(C)
• 27. 關於網站常見的跨站指令碼（Cross-site scripting, XSS）攻擊，下列何者「不」能透過此一攻擊達成？(A) 盜取使用者的網站帳號密碼(B) 進行網站掛馬(C) 取得 Cook
• 28. 惡意程式分析常使用下列何種方法防禦進階的攻擊？(A) 動態分析(B) 靜態分析(C) 沙盒分析(D) 原始碼分析
• 29. 駭客可以透過網路記錄（Cookies）竊取個人資料，請問原因為下列何者？(A) 因為 Cookies 是一種惡意的間諜程式(B) 因為 Cookies 可能會記錄使用者瀏覽網頁的資訊、帳號與密
• 30. 下列何種漏洞通常無法被漏洞掃描工具偵測與辨識出來？(A) 區域漏洞（Local Vulnerabilities）(B) 稀疏漏洞（Sparse Vulnerabilities）(C) 沙盒漏洞
• 31. 下列何者是資安人員常用來找出作業系統漏洞的工具？(A) ping(B) scapy(C) OpenVAS(D) MBSD
• 32. 關於勒索軟體（Ransomware），下列敘述何者「不」正確？(A) 所有防毒軟體可防禦已知/未知勒索軟體，避免遭受加密攻擊(B) 部分勒索軟體已有工具可進行解密(C) 勒索軟體常使用主流加密