資訊推薦

• 68.下列何者非屬本行資訊安全管理制度相關文件之增修時機？ (A)新增業務或業務變更時 (B)相關標準變更或相關法令修訂 (C)管理制度之定期評估或稽核查核意見 (D)系統負責人變更時
• 69.電腦中心主機之系統軟體程式業務處理科抄錄備份檔案的週期為何？ (A)每日 (B)每三日 (C)每周 (D)每月
• 70.設備申請加入LANDBANK網域時，其電腦名稱(Computer Name)命名規則之用途代號中，何者代 表負載平衡器？ (A) A (B) B (C) C (D) F
• 71.下列何者為伺服器變更管理系統作業之環境？ A.正式作業環境 B.伺服器虛擬開發環境 C.製 版作業環境 D.開發測試環境 (A)僅 ABC (B)僅 ABD (C)僅 ACD (D) ABCD
• 72.「金融機構辦理電子銀行業務安全控管作業基準」中定義之信賴等級機制：係參考哪個框架，以 身分登錄、信物管理、身分驗證三個面向，依據安全設計與交易風險區分為最高、高、中、低、最低等 五個信賴等級？
• 73. AD之最高權限管理員應至少多久一次，提供已加入LANDBANK網域之組織單位內容清單(包括電腦設備、使用者及群組)，供申請單位確認？ (A)每季一次 (B)每半年一次 (C)每年一次 (D)每
• 74.入侵者試圖登入系統或尋找系統資料，這種行為就像試探門鎖一樣，遇上未關者就闖入，其後果 很嚴重，通常這類入侵者是基於好奇闖空門，上述是屬於哪一種網路安全事件？ (A)刺探(Probe) (B)阻絕
• 75.著作權法第 5 條所稱著作，包含電腦程式著作，其著作財產權存續於著作人之生存期間及其死亡 後多少年？ (A)十年 (B)三十年 (C)五十年 (D)八十年
• 76.依「臺灣土地銀行資訊處資訊服務變更與上線管理程序書」，變更與上線管理規範，關鍵性系統 或帳務性系統，內部人力投入大於多少個人月，視為重要變更？ (A) 6 個人月 (B) 10 個人月 (C)
• 77.依「臺灣土地銀行資訊處資訊服務變更與上線管理程序書」規範，若換版作業會影響服務品質或 造成服務中斷，則須通知相關業務單位與何者？ (A)業務處理科 (B)資訊管理科 (C)制度分析科 (D)連線
• 78.資訊資安單位各項資產依其性質不同，分為 6 類資訊資產，原始程式碼屬於下列何種資產？ (A)資料 (B)文件 (C)軟體 (D)環境
• 79.資訊資安單位之資訊資產審視，業務主辦科應多久至少進行 1 次審視，以更新及確保「資訊資產 清單」的正確性及完整性？ (A)每月 (B)每季 (C)每半年 (D)每年
• 80.資訊服務事件中，已排除事件後幾天內再次發生，第一線或第二線事件處理人員須轉開資訊服務 問題處理紀錄單？ (A) 1 天 (B) 2 天 (C) 3 天 (D) 5 天
• 81.進行營運持續計畫之演練方式中，在備援系統上進行演練稱之為何？ (A)桌面演練 (B)模擬演練 (C)平行演練 (D)完全演練
• 82.防火牆控制台(Firewall Manager)及主機之管理中，申請人收到使用者代碼異動完成之通知時，應 立即變更通行密碼，下列密碼原則何者錯誤？ (A)通行密碼字數至少十二位 (B)須包含一位
• 83.依據「臺灣土地銀行資訊處原始碼安全檢測作業規範」，漏洞項目風險等級為高時，應於多久內修補完成？ (A) 2 個月 (B) 3 個月 (C) 4 個月 (D) 6 個月
• 84.資訊安全評估要項中，確保使用者執行任何動作有適當的軌跡紀錄可供追蹤，此項屬於下列何者之定義？ (A)機密性(Confidentiality) (B)完整性(Integrity) (C)可用性(A
• 85. LANDBANK網域之AD管理人員中，最高權限管理員(Administrator)由哪一科指派專人擔任？ (A)業務處理科 (B)作業管制科 (C)連線管理科 (D)資訊管理科
• 86. AD帳號之異動，應由業務主辦科填具下列哪個申請單，載明異動原因、事項及功能說明提出申 請，經副處長以上核准後，由作業管制科編號登錄，再交業務處理科辦理？ (A)系統變更申請單 (B)安全防護檔
• 87.規範資通訊終端設備(如：個人電腦)的一致性安全設定(如：密碼長度、更新期限等)，以降 低成為駭客入侵管道，進而引發資安事件之疑慮，屬於下列何者？ (A)數位簽章 (B)程式碼混淆技術 (C)一次
• 88.資訊資安單位之資訊安全管理制度相關文件編碼中，第五∼六碼的用途為何？ (A)科別代碼 (B)業務別代碼 (C)文件位階別 (D)表單專用附件編號
• 89.常用密碼學演算法中，RSA(Rivest，Shamir and Adleman Encryption Algorithm)屬於下列何者？ (A)訊息鑑別系統 (B)對稱性加解密系統 (C)非對稱
• 90.有關可攜式設備安全管理，下列敘述何者錯誤？ (A)資訊資安單位公務使用之可攜式設備禁止使用於私人用途 (B)個人之可攜式設備掃毒後可於資訊資安單位內使用 (C)將機密資料存放於可攜式設備時，應有
• 91.有關使用者密碼管理，下列敘述何者錯誤？ (A)系統或軟體安裝時，須更改預設密碼 (B)為避免忘記密碼，可將未做保護機制之密碼儲存於電腦系統中 (C) Windows 伺服主機相關密碼管理依據「臺
• 92.依據「臺灣土地銀行資訊處風險評鑑與管理作業程序書」，下列何者不是可接受風險值之考量因素？ (A)風險衝擊程度 (B)風險改善之急迫性 (C)風險持續時間 (D)可分配之資源