資訊推薦

• 80.網路安全事件有多種型態，下列敘述為哪一種型態：含有敵意程式的通稱，這類程式碼包括病毒 (Viruses)、木馬程式(Trojan Horse programs)、駭客為盜取密碼而撰寫的 Scri
• 26.制度分析科應於每年 12 月底前擬定次年「制度管理教育訓練年度計畫表」，該計畫內容及預定日 期得依現況調整，無須另行陳核。(A)O(B)X
• 58.有關委外作業管理，下列敘述何者錯誤？ (A)得標廠商對軟體及硬體之開發維護員工，應提供其名單予本行，並對其操守及行為負責，如有異動時 亦同 (B)得標廠商應對開發中所知悉一切有關本行及本行客戶等
• 71.第三人入侵銀行資訊系統對客戶所造成之損害，由誰負擔？ (A)法院判定 (B)客戶 (C)銀行與客戶協商 (D)銀行
• 81.由於網路入侵之手法愈來愈複雜，一般應用環境上之漏洞仍持續存在，定期檢測系統漏洞之工作就 顯得更形重要。而系統漏洞檢測工具也得到正反兩面之意見，系統管理者認為它有助找出系統上之弱點， 但反對者則認
• 72.下列有幾項屬關鍵資訊系統？ A.中心主機連線系統之代理業務 B.業務整合作業系統 C.外匯前 置系統 D.大陸分行資訊系統 (E)目錄服務管理系統 (A) 2 項 (B) 3 項 (C) 4 項
• 82.目前資訊安全設備多樣化，下列哪一種設備用來執行實施在兩個網路之間的安全政策。基本上，它必須具備兩種網路通訊機制：一個機制是用來阻擋過往的網路交通；另一個則是用來准許過往的網路交通。它的目的在於保
• 73.有關防火牆的敘述，下列何者錯誤？ (A)具備一個機制用來阻擋過往的網路交通 (B)具備一個機制用來准許過往的網路交通 (C)有此設備電腦駭客就無法入侵 (D)用來執行實施在兩個網路之間的安全政策
• 74.有關防火牆的敘述，下列何者錯誤？ (A)企業用防火牆來區隔網路，在防火牆之外的是 Internet，在防火牆之內的是 Intranet (B)從內部信任網路到外部非信任網路，因是由內到外不一定需
• 75.有關Intranet或Extranet的敘述，下列何者錯誤？ (A) Intranet 是將 Internet 上的網際網路技術、軟體和程式應用到企業內部的網路系統 (B) Intranet 對
• 83.下列何者是利用 Internet 為專屬網路進行私人資料傳輸通道進行傳遞？ (A) TCP\/IP (B) ISDN (C) Firewall (D) VPN
• 27.如遇重大變故致電腦中心主機完全無法使用且於短期內無法重建時，各營業單位即依據資訊處提供之 資訊建立帳戶資料，以人工作業方式維持正常運作，並與相關單位人員成立緊急救援小組研擬補救措施。(A)O(B
• 76.本行IP定址方式管理，各單位設備之網段規畫由下列何科統籌辦理？ (A)連線管理科 (B)作業管制科 (C)資訊管理科 (D)業務處理科
• 28.臺灣土地銀行資訊處資訊安全規範應至少每半年評估一次，以反映政府法令、技術及業務等最新發 展現況，確保資訊安全管理制度運作之可行性與有效性。(A)O(B)X
• 77.下列有幾項自然人之資料屬「個人資料保護法」所規範個人資料？ A.特徵 B.婚姻 C.家庭 D. 教育 (E)職業 F.性生活 G.社會活動 (A) 4 項 (B) 5 項 (C) 6 項 (D)
• 59.下列何項符合加入LANDBANK網域時，其電腦名稱(Computer Name)之命名規則？（小寫x代表英 文字母或數字） (A) Sxxxxx2468 (B) Wxxxxx1357 (C) P
• 60.電腦作業系統之開發應由業務主管單位簽請總經理核定組成業務小組及其召集人，其成員由哪些相 關單位熟諳業務人員組成？ A.業務主管單位 B.稽核處 C.會計處 D.資訊處 (E)資訊安全處 F.使
• 78.有關資訊安全管理制度四階文件的敘述，下列何者錯誤？ (A)第一階包含資訊處資訊服務制度管理規範 (B)第二階包含資訊處營運持續制度管理規範 (C)第二階包含資訊處資訊管理組織及職掌程序書 (D)
• 61.業務處理科應每個月定期執行第二套主機版本凍結使用者代碼與第一套主機緊急改版使用者代碼下 之程式原始碼、程式目的碼、工作流程控制碼版本比對，當任何一套主機之軟、硬體故障，有導致版本 差異之虞時，應
• 33.「金融機構辦理電子銀行業務安全控管作業基準」中，有關專屬網路訊息傳輸途徑對高風險電子轉 帳及交易指示類交易訊息完整性之安全防護措施屬必要。(A)O(B)X
• 79.有關資訊安全管理制度相關文件編碼，下列何者錯誤？ (A)第五∼六碼為業務別代碼 (B)存款系統業務別代碼為 PB (C)第十∼十四碼為各文件之表單專用附件編號，沒有章節之表單由 S01-00 開
• 80.下列何者為資訊處依資產性質不同所分為6類資訊資產名稱？ A.人員 B.資料 C.文件 D.系統 及網路 (E)環境 (A)僅 ABCD (B)僅 ABCE (C)僅 BCDE (D) ABCDE
• 84.有關網路安全事件之敘述，下列哪一種網路攻擊手法不是一種入侵式的攻擊，它不需要透過授權進 入系統，而是阻礙合法使用者使用系統。它可能是製造大量的資料以消耗有限之資源，如大量讀取網站 資料以致減緩網
• 81.有關資訊資產審視與價值鑑別及確認之敘述，下列何者錯誤？ (A)資訊資產價值之決定是依據資訊資產之機密性、完整性及可用性評估之後，取三者之最大值 (B)資訊處各業務主辦科應每半年至少辦理一次資訊資
• 62.下列何者非屬連線管理科的職責？ (A)申請變更分行及端末機控制檔 (B)確定新版程式正常運轉後，應即抄錄新版程式檔案至版本控制環境，並備份至異地保管 (C)依據人力資源處公文，申請變更日曆檔 (