資訊推薦

• 102. 請問「無論是資源、通訊、資料或是資訊等，只能讓經授權的使用者使用」所代表的意義是下列何者？(A) 機密性(B) 完整性(C) 可用性(D) 可讀性
• 4. 請問 SSH 常見的服務 Port 為？(A) 22(B) 23(C) 24(D) 25
• 103. 建立資訊系統資料備份機制，與下列何者關聯性最高？(A) 可歸責性(B) 可用性(C) 完整性(D) 機密性
• 5. 公司管理員打算利用 IPSec 來確保封包內容傳輸的私密性（Confidentiality），請問管理員需要使用 IPsec 的哪項協定以達成目的？(A) AH(B) ESP(C) IKE(D)
• 104. 請問系統安全程序、設計、裝置、或內部控制裡的一個瑕疵或缺點，若被運用，會破壞安全性或違背系統安全政策，此為 NIST SP800-30對下列敘述何者的定義？(A) 威脅(B) 弱點(C) 風
• 6. 在未經授權的情況下取得網路傳輸資料，或者針對傳輸網路進行流量分析，請問上述行為屬於下列何者常見的網路威脅？(A) 截斷（Interruption）(B) 竊取（Interception）(C)
• 105. 關於文件管制措施，下列敘述何者正確？(A) 所有制定的 SOP 皆須書面發行(B) 制定的各項管理制度、程序，不宜以電子檔案公佈(C) 所制訂管理辦法及作業程序需要被遵守，因此所有人皆可閱讀
• 7. 網際網路中主要的通訊協定模式有兩種 OSI 7 層及 TCP/IP 協定組，請問在這兩個通訊協定模式中，負責傳輸封包（Packet）及選擇路徑（Routing），是那一層的工作？(A) 實體層（
• 8. 下列何者不是應用在「虛擬私有網路」（VPN）上的通訊協定？(A) TFTP(B) PPTP(C) IPSEC(D) SSL
• 106. 關於資訊安全政策的審查，下列敘述何者不正確？(A) 資訊安全政策應定期審查(B) 相關法令有重大變更時，應進行審查(C) 公司主要營業項目有重大改變時，應進行審查(D) 資訊安全政策之審查由
• 9. 請問 TCP/IP 通訊協定中，負責提供分段排序、錯誤控制、流量控制等工作是哪一層之任務？(A) 應用層(B) 會議層(C) 傳輸層(D) 網路層
• 107. 在資訊安全管理系統（Information Security Management System, ISMS）的維運過程中，「文件化資訊」是必要的要求，下列何者不是所有文件化資訊需確保的事項
• 10. 關於跨站腳本攻擊（Cross-Site Scripting, XSS），下列敘述何者正確？(A) 過濾雙引號之符號(B) 使用 URL Encode(C) 使用正規表達式(D) 使用 HTML
• 108. 資訊安全政策是資訊安全管理系統中的最高指導原則，有不可缺少的重要性，下列敘述何者正確？(A) 滿足相關的要求事項的承諾後，無需持續改善(B) 在四階管理文件中屬於第二階管理程序文件(C) 建
• 11. 請問下列何者非 SYN SCAN 的優點？(A) 快速及可靠(B) 雜訊少(C) 所有平台（不管 TCP 堆疊實作）皆準確(D) 不會被偵測
• 52. 請問「確保已授權之使用者可適時、可靠的存取資料與資源」所代表的意義是下列何者？(A) 機密性(B)完整性(C)可用性(D) 可讀性
• 12. 公司的資安人員想要安全性的監控網路上所有的交換器和路由器的狀態，請問他需要在每個設備上設定哪個協定？(A) STP(B) VLAN(C) MPLS(D) SNMPv3
• 53. 組織內部某資料庫遭受駭客藉由惡意程式入侵，竊走大量個人資料，請問此為下列哪些特性遭受破壞？(A) 可用性(B)機密性(C)完整性(D) 可讀性
• 109. 資訊資產群組化的好處是簡化並縮短資訊資產之風險評鑑時間，減少威脅、弱點的重複判斷。下列何者資訊資產比較不適合群組化為同一類型？(A)機房內的所有主機(B) 同部門的工作電腦(C) 識別門禁卡
• 54. 關於「識別風險並以定性或定量之方式計算風險值」，是下列何者的敘述？(A) 風險分析(B) 風險處理(C) 風險轉嫁(D) 風險降低
• 110. 進行資產分類為下列哪一種安全控管類型？(A)預防性控制（Preventive）(B) 檢測性控制（Detective）(C) 指令性控制（Directive）(D)糾正性控制（Correct
• 55. 管理階層的審查作業，是屬於戴明循環（P、D、C、A）的哪個步驟？(A) 計畫（Plan）(B)執行（Do）(C)檢查（Check）(D) 行動（Act）
• 111. 資訊資產價值需考量資訊資產的機密性、可用性及完整性，下列何種情況是應該考量提高可用性？(A) 公司官網遭竄改(B) 未授權存取人事資料(C) 電腦安裝免費軟體(D) ERP 系統當機
• 56. 在資訊安全管理中，關於資訊資產的使用，下列敘述何者正確？(A) 存有資訊資產的設備要汰換時，只需要將機器交給回收廠商即可(B)資訊資產攜出，必須經過適當的授權與核可(C)印有機敏性資料的文件，
• 13. 下列何者不是資料外洩時，短期內所應採取的補救措施？(A) 評估造成傷害的風險(B) 立即收集有關外洩事故的重要資料(C) 採取適當措施，制止資料外洩(D) 執行資訊事故安全教育訓練