資訊推薦

• 68.有關委外廠商之作業安全要求之敘述，下列何者錯誤？ (A)委外廠商應配合資訊處營運持續計畫之執行，協助資訊處於事件發生後，儘速恢復各項作業 (B)委外廠商使用之工具軟體及處理作業之執行紀錄，若該工
• 30.「金融機構辦理電子銀行業務安全控管作業基準」中，有關專屬網路訊息傳輸途徑對低風險電子轉 帳及交易指示類交易訊息隱密性之安全防護措施屬必要。(A)O(B)X
• 69.有關主機／伺服器安全管理之敘述，下列何者錯誤？ (A)應運用適當之密碼管理機制 (B)應定期更新作業系統修補程式 (C)應定期審查關鍵資訊系統之稽核紀錄 (D)不可關閉原系統之任何服務
• 79.網路安全事件有多種型態，下列敘述為哪一種型態：入侵者試圖登入系統或尋找系統資料，這種行 為就像試探門鎖一樣，遇上未關者就闖入，其後果很嚴重，通常這類入侵者是基於好奇闖空門。 (A)盜用帳號(Ac
• 55.依本行檔案異動規範，下列何者錯誤？ (A)檔案異動應以交易為之 (B)重要資料之異動需經主管核准 (C)其資料檔案之異動若無法透過交易處理，應由系統管理單位提出申請並統籌辦理 (D)非使用單位造
• 24.程式碼混淆技術係指將應用程式中加密運算之金鑰資訊得以充分被隱藏，降低演算法遭攻擊之機率。(A)O(B)X
• 56.有關中心資料庫結構變更控管，下列何者錯誤？ (A)因業務需求變更或改進電腦系統績效，系統開發或維護人員得填寫『資料庫結構變更設計提議書』，檢 附說明文件，提出申請 (B)資料庫管理人員依據『資料
• 25.依「個人資料保護法」，非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，惟所 需費用由當事人支付。(A)O(B)X
• 70.下列何者為居公正客觀地位，查驗憑證申請人身分資料正確性及其與待驗證公開金鑰間之關連性， 並據以簽發公開金鑰憑證之單位？ (A)法務部 (B)公證處 (C)憑證機構 (D)聯徵中心
• 57.下列何者非屬「系統概要設計階段」應涵蓋之項目？ (A)擬定概要設計計畫 (B)檔案設計 (C)程式處理規範 (D)程式設計
• 31.政府組態基準(GCB)目的在於規範機房的伺服器使有一致性安全設定，以降低成為駭客入侵管道， 進而引發資安事件之疑慮。(A)O(B)X
• 80.網路安全事件有多種型態，下列敘述為哪一種型態：含有敵意程式的通稱，這類程式碼包括病毒 (Viruses)、木馬程式(Trojan Horse programs)、駭客為盜取密碼而撰寫的 Scri
• 26.制度分析科應於每年 12 月底前擬定次年「制度管理教育訓練年度計畫表」，該計畫內容及預定日 期得依現況調整，無須另行陳核。(A)O(B)X
• 58.有關委外作業管理，下列敘述何者錯誤？ (A)得標廠商對軟體及硬體之開發維護員工，應提供其名單予本行，並對其操守及行為負責，如有異動時 亦同 (B)得標廠商應對開發中所知悉一切有關本行及本行客戶等
• 71.第三人入侵銀行資訊系統對客戶所造成之損害，由誰負擔？ (A)法院判定 (B)客戶 (C)銀行與客戶協商 (D)銀行
• 81.由於網路入侵之手法愈來愈複雜，一般應用環境上之漏洞仍持續存在，定期檢測系統漏洞之工作就 顯得更形重要。而系統漏洞檢測工具也得到正反兩面之意見，系統管理者認為它有助找出系統上之弱點， 但反對者則認
• 72.下列有幾項屬關鍵資訊系統？ A.中心主機連線系統之代理業務 B.業務整合作業系統 C.外匯前 置系統 D.大陸分行資訊系統 (E)目錄服務管理系統 (A) 2 項 (B) 3 項 (C) 4 項
• 82.目前資訊安全設備多樣化，下列哪一種設備用來執行實施在兩個網路之間的安全政策。基本上，它必須具備兩種網路通訊機制：一個機制是用來阻擋過往的網路交通；另一個則是用來准許過往的網路交通。它的目的在於保
• 73.有關防火牆的敘述，下列何者錯誤？ (A)具備一個機制用來阻擋過往的網路交通 (B)具備一個機制用來准許過往的網路交通 (C)有此設備電腦駭客就無法入侵 (D)用來執行實施在兩個網路之間的安全政策
• 74.有關防火牆的敘述，下列何者錯誤？ (A)企業用防火牆來區隔網路，在防火牆之外的是 Internet，在防火牆之內的是 Intranet (B)從內部信任網路到外部非信任網路，因是由內到外不一定需
• 75.有關Intranet或Extranet的敘述，下列何者錯誤？ (A) Intranet 是將 Internet 上的網際網路技術、軟體和程式應用到企業內部的網路系統 (B) Intranet 對
• 83.下列何者是利用 Internet 為專屬網路進行私人資料傳輸通道進行傳遞？ (A) TCP\/IP (B) ISDN (C) Firewall (D) VPN
• 27.如遇重大變故致電腦中心主機完全無法使用且於短期內無法重建時，各營業單位即依據資訊處提供之 資訊建立帳戶資料，以人工作業方式維持正常運作，並與相關單位人員成立緊急救援小組研擬補救措施。(A)O(B
• 76.本行IP定址方式管理，各單位設備之網段規畫由下列何科統籌辦理？ (A)連線管理科 (B)作業管制科 (C)資訊管理科 (D)業務處理科
• 28.臺灣土地銀行資訊處資訊安全規範應至少每半年評估一次，以反映政府法令、技術及業務等最新發 展現況，確保資訊安全管理制度運作之可行性與有效性。(A)O(B)X